沙盒

cover

通过IndexedDB条件竞争实现Chrome沙箱逃逸（上）

2019年7月30日，谷歌发布Chromium 76.0.3809.87，该版本修复了多个漏洞。在本文中，我们将深入探讨其中一个漏洞以及产生的根本原因，并展示如何逃离Chrome沙箱，最终实现利用。

NullCoopX
2019-08-12 14:30:30

349685次阅读

cover

DEFCON 议题解读 | 利用回调函数突破iOS11沙盒

苹果公司在macOS 10.5中把沙盒作为“SeatBelt”引入，它提供了MACF策略的第一个全面实现。在macOS上成功试用后，苹果公司又将沙盒机制应用于iOS 6中。

安全客
2018-08-11 14:29:03

327055次阅读