IE極度危險XSS漏洞 開啓高度可信釣魚攻擊

本文講的是IE極度危險XSS漏洞 開啓高度可信釣魚攻擊，IE瀏覽器一個通用跨站腳本漏洞（XSS）近日被安全人員披露，該漏洞允許攻擊者繞過瀏覽器安全機制同源策略（SOP），發起高可信網絡釣魚攻擊或在任意網站上劫持用戶帳戶。杜森（Deusen）安全諮詢公司的研究員大衛·利奧在漏洞披露文章中介紹了漏洞的詳細信息。 文章中利用概念驗證鏈接dailymail.co.uk，作爲攻擊目標進行演示。根據演示鏈接，

>>阅读原文<<