你的微笑很美

2019年06月的内容

渗透测试

[浏览器安全漏洞一] 360浏览器 – dll劫持漏洞

0x00:前言  记录下学习的浏览器漏洞方法。 这个漏洞很简单,很多浏览器里面都有。   0x01:原理 浏览器启动时,会自动加载当前目录下载dll模块,在加载系统dll,若发现存在dll模块存在时,浏览器就会调用该dll模块执行。如果加载中未发现 dll,攻击者可以构造一个恶意dll。  ...

小雨 2019-06-05 16:06 175℃ 0评论 1 喜欢