非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Hackability 检查器

portswigger.net | 研究 | #browser-security | #research | #portswigger | #tooling | #javascript | #cross-domain | #hackability

摘要

Gareth Heyes 在 AppSecEU 介绍 Hackability 检查器：可枚举任意 JavaScript 对象、按安全性排序属性，并检查跨域对象泄漏、Java bridge 等可被利用的特征。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. 用可靠的基于浏览器的端口扫描暴露内网 (portswigger.net)
  3. 使用 Hackvertor 绕过 WAF 并破解 XOR (portswigger.net)
  4. 利用 Hackability 发现 Chrome 信息泄露 (portswigger.net)
  5. 基于 DOM 的 AngularJS 沙箱逃逸 (portswigger.net)
  6. 利用基于 DOM 的悬空标记规避 CSP (portswigger.net)

返回