面向安全从业者的中英双语安全研究与漏洞情报精选。

#cross-origin

#cross-origin 主题的安全资讯。

1.

现代 Web 的 JSON 劫持

研究 | 2022-08-16 09:33 | portswigger.net | 原文 ↗ | #web-security | #proxy | #json-hijacking

2.

绕过 AngularJS 的 bind HTML

研究 | 2020-09-08 12:23 | portswigger.net | 原文 ↗ | #xss | #portswigger | #cors

3.

XS-Leak：利用 focus 泄漏 ID

研究 | 2019-10-09 07:01 | portswigger.net | 原文 ↗ | #browser-security | #portswigger | #side-channel