Evernote

Evernote Chrome扩展漏洞分析

2019年5月，Guardio研究团队发现了Evernote Web Clipper Chrome插件中的一个严重漏洞。这是一个逻辑缺陷，攻击者可以借此破坏域名隔离机制，以用户身份来执行代码，最终访问敏感用户信息。

興趣使然的小胃
2019-06-17 10:30:27

277365次阅读