同源策略

cover

高级CORS漏洞利用技巧

去年11月，我写了一篇文章关于如何利用safari未能正确处理特殊字符实现绕过yahoo view同源配置。接下来的一段时间，我发现了有更多的技巧去绕过这些配置策略，在此我决定公开一些我使用的技巧。

xshadow
2018-07-04 13:00:27

381590次阅读 1

cover

通过DNS rebinding绕过同源策略攻击Transmission分析

Transmission 是一种BitTorrent客户端，这款BT下载软件开放源码、接口简洁、有效且支持多平台，默认情况下只对本地请求进行处理。但是Google安全研究员提交了一个通过DNS重绑定绕过同源策略攻击类似软件架构的方法。

superxx
2018-02-06 15:30:16

420159次阅读