Edge 瀏覽器被爆存在 XSS 繞過漏洞

來自知名安全測試套件Burp Suite廠商PortSwigger的安全專家Gareth Heyes近日在微軟Edge瀏覽器的內置XSS過濾器存在繞過漏洞，這就意味着儘管微軟在Edge瀏覽器中進行了大量的安全策略部署，但用戶瀏覽網頁的時候依然有可能讓攻擊者通過這種方式在Edge瀏覽器中執行惡意JavaScript腳本。 XSS 過濾器目前出現在大部分瀏覽器上，目的是爲了從瀏覽器級別阻止XSS（跨網

>>阅读原文<<