教育安全脆弱性

Question

我在大学里做演讲。主题是浏览器安全。我在找一个浏览器漏洞。我想用这样的东西作为橱窗。你知道我有什么弱点吗？当然，这可能是一个漏洞，这是固定的版本前。它可以用于任何主要的浏览器，如火狐，Chrome，IE .

Answer 1

选择要呈现的漏洞将取决于您想要显示的漏洞作为攻击的证据。你想弹个弹壳吗？你想逃离沙箱吗？运行任意代码？什么浏览器？你想测试什么安全性？这也将取决于你的技能水平和资源。因此，对于其他人来说，很难推荐任何特定的开发。

您可以查看-db.com，查找符合您需要的漏洞的PoCs，或者使用安全演示者最好的朋友: Metasploit。

使用他们的在线搜索工具：https://www.rapid7.com/db/search?utf8=%E2%9C%93&q=browser&t=m

Metasploit向您展示他们预先制作的漏洞，您可以获得一些预先制作的效果(shell、运行代码等)。并不是每一个可能的漏洞都有很好的效果，但是你有能力很好地缩小搜索范围。