标签存档: cookie

Google Chrome使用ajax读取本地文件漏洞

作者: 日期: 2009 年 04 月 22 日 没有评论 | 8,034 views

google的浏览器Chrome1.0.154.53（目前最新），存在ajax读取本地文件漏洞。

利用该漏洞可以读取本地文本文件，并提交出来。

而Chrome的cookie默认保存在“C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies”

Chrome的历史保存在"C:\Documents and Settings\administrator\Local Settings\Application Data\Google\Chrome\User Data\Default\History"

读取这个文件，然后提交，前提是文件在本地打开，但是如何欺骗用户在本地打开呢？

[……]

read more–>

《突破IE安全限制获取iframe子框架内的本地cookie》文的另一POC

作者: 日期: 2008 年 09 月 01 日 没有评论 | 7,940 views

刺在
http://hi.baidu.com/aullik5/blog/item/a41642357663b248251f141e.html
的文章：
《突破IE安全限制获取iframe子框架内的本地cookie》
的另一POC。

[……]

read more–>