UXSS

Chrome 扩展安全研究: 一个UXSS的挖掘经历

这是我春节前挖到的一个漏洞，大概抓取了用户量top400的 Chrome 扩展，对比较在意的几个问题写了脚本删选了一部分出来，再逐个审计。本次讲的这个漏洞是想产出 UXSS 的时候挖的 UXSS 漏洞之一。

nearg1e
2018-02-27 14:11:22

631673次阅读 2