Edge 浏览器被爆存在 XSS 绕过漏洞

来自知名安全测试套件Burp Suite厂商PortSwigger的安全专家Gareth Heyes近日在微软Edge浏览器的内置XSS过滤器存在绕过漏洞，这就意味着尽管微软在Edge浏览器中进行了大量的安全策略部署，但用户浏览网页的时候依然有可能让攻击者通过这种方式在Edge浏览器中执行恶意JavaScript脚本。

XSS 过滤器目前出现在大部分浏览器上，目的是为了从浏览器级别阻止XSS（跨网站脚本攻击），从而阻止针对网站和用户的攻击。PortSwigger的官方博客表示该漏洞的存在主要是因为Edge浏览器移植了部分来自IE浏览器的代码，这个问题在IE浏览器中已经得到修复，但是在Edge中并未修复。 Heyes表示在去年9月4日发现了这个漏洞，并已经报告给微软公司。

====================================分割线================================
文章转载自开源中国社区[http://www.oschina.net]

Edge 浏览器被爆存在 XSS 绕过漏洞相关推荐

Safari、IE浏览器出现允许改写地址栏的漏洞
巴基斯坦安全研究人员Rafay Baloch发现,Safari浏览器中的漏洞允许×××者控制地址栏上显示的内容,使得JavaScript可在完全加载网页之前更改地址栏,从而易出现用户难以识别的网络钓鱼 ...
edge for android测试版,疑似微软正在测试安卓版Edge浏览器
更新:该问题为谷歌系统检测Bug所致,目前使用Win10 Edge浏览器的用户登录谷歌账户已经不会再收到问题邮件. 根据最新爆料,匿名消息源投递显示,在过去微软可能一直在测试Android版Edge浏 ...
ie浏览器修复_IE 11浏览器被爆严重漏洞，Windows系统均有中招风险！
近日,360安全大脑监测发现IE11浏览器存在一个严重安全漏洞,该漏洞存在于Internet Explorer处理MHT文件的方式中,可被用来绕开IE11浏览器的保护程序.也就是说,该漏洞很有可能在用 ...
引起 Edge 浏览器远程代码漏洞的幕后黑手已出现！
此前微软的 Edge 浏览器被曝光存在一个严重的漏洞,可使得黑客通过该漏洞获取用户的电脑权限,进而掌控系统.漏洞的编号被标记为 CVE-2018-8629,微软也在漏洞曝光不久后发布了紧急修复补丁. ...
如何在IE/Edge浏览器中巧妙地传输HTA文件？
本文讲的是如何在IE/Edge浏览器中巧妙地传输HTA文件?, 背景当在为客户开展渗透测试检测时,和现实的攻击者一样我们经常会使用带有攻击性质的payload执行命令.随着杀毒软件对攻击载荷的防御能 ...
跨站脚本（XSS）漏洞（一）
跨站脚本(XSS)漏洞跨站脚本漏洞概述 Cross-Site Scripting 简称为"CSS",为避免与前端叠成样式表的缩写"CSS"冲突,故又称XSS. ...
xss 跨站脚本漏洞 php,跨站脚本漏洞(XSS)基础讲解
XSS漏洞一.文章简介 XSS漏洞是Web应用程序中最常见的漏洞之一.如果您的站点没有预防XSS漏洞的固定方法,那么很可能就存在XSS漏洞. 这篇文章将带你通过代码层面去理解三个问题: 什么是XSS ...
XSS绕过，XSS过滤速查，XSS绕过姿势
1.介绍这篇文章的主要目的是给专业安全测试人员提供一份跨站脚本漏洞检测指南.文章的初始内容是由RSnake提供给 OWASP,内容基于他的XSS备忘录:http://ha.ckers.org/xss ...
跨站脚本（XSS）漏洞
文章目录跨站脚本(XSS)漏洞概述跨站脚本(xss)漏洞类型及测试流程一,漏洞类型二,测试流程反射型跨站脚本漏洞之get&post 发射型xss演示 get和post典型区别存储型 ...

Edge 浏览器被爆存在 XSS 绕过漏洞

Edge 浏览器被爆存在 XSS 绕过漏洞相关推荐

最新文章

热门文章