深入分析IE地址欄內容泄露漏洞

前言 在本文中，我們探討的對象是IE瀏覽器，儘管該瀏覽器略顯老態，但是其用戶還是很多的，所以不容忽視。我最近對MSRC感到很欣喜，因爲他們正在將工作重心移至Edge瀏覽器、設計漏洞，甚至提高了漏洞賞金，這看起來確實不錯。 所有這些都是好消息，但我仍然認爲現在就急着拋棄IE還爲時尚早。例如，現在所有的IE用戶在zombie腳本漏洞(已經公開數月，但是仍然尚未得到修補)面前都可能變成殭屍程序。千萬不要

>>阅读原文<<