面向安全从业者的中英双语安全研究与漏洞情报精选。

#client-side-security

#client-side-security 主题的安全资讯。

1.

PimpMyCaido #1:使用 DOMLogger++ 猎捕客户端漏洞

博客 | 2026-08-06 07:47 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #xss

2.

DOJO 挑战赛 #24 获奖者公布！

博客 | 2023-06-19 12:49 | yeswehack.com | 原文 ↗ | #bug-bounty | #client-side-security | #reverse-engineering

3.

通过 DOM Clobbering 劫持 Service Worker

研究 | 2022-12-05 08:50 | portswigger.net | 原文 ↗ | #web-security | #xss | #client-side-security

4.

使用 DOM Invader 发现客户端原型污染

博客 | 2022-06-20 12:37 | portswigger.net | 原文 ↗ | #burp-suite | #xss | #client-side-security

5.

万圣节“黑客”及防范之道：安全运营篇

事件 | 2018-10-26 00:00 | bugcrowd.com | 原文 ↗ | #java | #client-side-security | #obfuscation