Login
From:
京东獬豸信息安全实验室
(Uncensored)
subscribe
城堡的小门:v8类型混淆漏洞CVE-2024-4761分析 | 京东獬豸信息安全实验室
https://dawnslab.jd.com/CVE-2024-4761/index.html
links
backlinks
Roast topics
Find topics
Find it!
¶1. 前言 在讲述漏洞之前, 让我们设想这样一个场景: 你有一座设有严密防御的城堡,城墙高大坚固,把敌人挡在外面。你的城堡有唯一的入口,那就是一个重门深锁、有严格守卫检查的大门。然后,为了增加便利性,你决定在城堡的另一侧增加一个小门,方便城堡内的人快速出入。然而,你在增加这个新功能后,忘记了对这个小门进行同样严格的防御和检查。这就相当于...