挖洞经验｜利用反馈功能漏洞劫持谷歌文档用户当前工作界面截图

免责声明

hacker5年前 (2019-12-01)14782

本站系公益性非盈利IT技术学习普及网，部分文章、信息、图片、等来源于互联网，由互联网收集整理发布，希望传...

访客4年前 (2021-04-15)1139

本文中，作者利用谷歌的问题反馈机制功能，通过更改其中调用框架iframe的URL路径，可实现对用户当前谷歌文档（GoogleDocs）工作界面的间接劫持。一起来看看。谷歌问题反馈发送功能谷歌在其大部分...