Skip to content
Eradicating image authentication injection from the entire internet
samcurry.net | 博客 | #bug-bounty | #browser-security | #web-security | #disclosure | #safari | #credential-prompt
摘要
消除「图片认证注入」的历程：返回 HTTP 401 的嵌入子资源会触发浏览器凭据输入框；作者持续向 Safari 等厂商报告，最终各主流浏览器修复该问题，整个漏洞类别被根除。
- 发布时间
- 收录时间