Skip to content
用可靠的基于浏览器的端口扫描暴露内网
portswigger.net | 研究 | #browser-security | #portswigger | #javascript | #chrome | #recon | #port-scanning | #intranet
摘要
Gareth Heyes 构建可靠的浏览器端端口扫描器：利用 Chrome 连接被拒时跳转 chrome-error://chromewebdata/ 的行为，通过统计 iframe onload 事件判断端口是否开放。
- 发布时间
- 收录时间