现代浏览器新安全研究.pptx

现代浏览器新安全研究;谁;讲;浏览器市场占有率;一 URL地址栏欺骗;去哪，两个步骤;URL地址栏欺骗;二 URL状态栏欺骗;新老状态栏对比;URL状态栏欺骗;CSS状态栏欺骗漏洞编号;三 页面标签欺骗攻击;页面标签;标签欺骗攻击原理;标签欺骗攻击;四 页面欺骗;页面欺骗漏洞;国内浏览器;QQ浏览器页面欺骗;搜狗浏览器页面欺骗;五 扩展插件攻击;插件统计;插件攻击;如何防御;插件未来;六 本地存储攻击;localStorage();HTML5本地存储的安全性;七 绕过安全策略;绕过XSS防御;绕过SOP;绕过HttpOnly;绕过X-Frame-Options;绕过Sandbox;八 隐私安全;隐私策略;官方隐私声明;九 浏览器特性差异;浏览器特性差异;HTML5支持对比;URL编码差异;浏览器安全特性对比;官方安全链接;JUST FOR FUN;Thanks