首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何利用Microsoft Edge漏洞获取本地文件?

    如何窃取本地文件? 首先,我们需要了解,是什么导致我无法窃取到你的本地文件? 我很肯定的告诉你,这是由于浏览器采用了同源策略(SOP)。...但文件URL有点特殊,file:// protocol和https:// protocol是明显不同的,这也就是为什么攻击者的域名不能读取你的本地文件的原因。...主机名匹配:因为没有主机名; 协议匹配:都是file://; 换句话来说,如果浏览器开发人员没有考虑到file://url这种特殊格式,那么在浏览器中打开保存在你的计算机上的恶意HTML文件,我就可以读取任意本地文件中的内容...我将包含恶意附件的电子邮件发送给了测试用户,当该用户打开附件后,许多本地文件被发送到了我的服务器上,而我完全可以在我的服务器上对这些文件进行转储和读取。

    1.4K20
    领券