А в хроме недавно можно было обойти CSP, используя гонку в JS.
https://www.perimeterx.com/tech-blog/2020/csp-bypass-vuln-disclosure/
Post #94
2.03K
- Dec 5, 2021Хотите научится искать уязвимости в V8, но не знаете с чего начать? Не так давно вышла сер…
- May 15, 2021кстати, я на днях ресерч опубликовал - не совсем по сабжу но тоже про браузеры https://fin…
- Apr 13, 2021Забавный ресерч. Будь я хакером, я бы рассматривал хром как точку входа для какого-нибудь…
- Apr 13, 2021Упс, 0day RCE в паблике: https://github.com/r4j0x00/exploits/tree/master/chrome-0day
- Dec 9, 20202020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, че…
- Nov 16, 2020По всей видимости, мы скоро можем попращаться с Reverse Tabnabbing. Начиная с версии Chrom…