TGViewer
Br0wSec Br0wSec @br0wsec · 732 subscribers
Post #87 2.76K
Ребята из Google выложили первоклассное и наиболее полное исследование про Uxss в Chromium.

Там есть про причины появления таких уязвимостей, описаны способы исправления, хардеринги и фаззинг.

Читать тут: https://storage.googleapis.com/pub-tools-public-publication-data/pdf/f5a8289d4f69e9e34b38a1e7c05ef4818b22cd5b.pdf
More from @br0wsec
  1. Dec 5, 2021Хотите научится искать уязвимости в V8, но не знаете с чего начать? Не так давно вышла сер…
  2. May 15, 2021кстати, я на днях ресерч опубликовал - не совсем по сабжу но тоже про браузеры https://fin…
  3. Apr 13, 2021Забавный ресерч. Будь я хакером, я бы рассматривал хром как точку входа для какого-нибудь…
  4. Apr 13, 2021Упс, 0day RCE в паблике: https://github.com/r4j0x00/exploits/tree/master/chrome-0day
  5. Dec 9, 20202020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, че…
  6. Nov 16, 2020По всей видимости, мы скоро можем попращаться с Reverse Tabnabbing. Начиная с версии Chrom…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →