JS敏感信息泄露：不容忽視的WEB漏洞

0x00 前言 這段時間jsonp漏洞再一次證實了一個微小的漏洞，通過攻擊者的巧妙而持久的利用，也會對企業和用戶形成巨大的危害。而本文將要介紹的JS泄露敏感信息問題也是如此，攻擊者不只能夠輕鬆收集用戶手機號，姓名等隱私信息，更能夠藉此攻入企業後臺甚至是getshell。本文將經過一些公開和未公開的漏洞詳細闡述此類漏洞。html 0x01 漏洞成因 JavaScript做爲一種至關簡單但功能強大的客

>>阅读原文<<