Gmail

cover

谷歌通过客户端加密，提升Gmail安全

谷歌近日宣布，其针对Gmail的客户端加密处于测试阶段，此次升级主要面向工作区和教育客户，同时也是作为其努力保护使用该平台的网络版本发送的电子邮件的一部分。

安全客
2022-12-19 14:10:56

173170次阅读

cover

Gmail XSS漏洞分析

2019年8月，研究人员发现了AMP4Email的XSS漏洞，并提交给Google。该XSS漏洞是浏览器漏洞利用DOM Clobbering的一个实例。

ang010ela
2019-11-20 12:00:42

1219675次阅读 1

cover

通过Chrome扩展应用的同源策略绕过漏洞读取用户电子邮件

同源策略绕过

chrome拓展应用

由于在从常规网页传递的消息中缺乏适当的origin检查，网页能够通过Read&Write Chrome扩展(易受攻击的版本1.8.0.139)调用敏感的后台API。这些API中的很多都允许危险的操作，这些操作并不意味着可以通过互联网上的任意网页进行调用。

秋真平
2018-06-15 14:56:20

243221次阅读