JS敏感信息泄露：不容忽视的WEB漏洞

0x00 前言 这段时间jsonp漏洞再一次证实了一个微小的漏洞，通过攻击者的巧妙而持久的利用，也会对企业和用户形成巨大的危害。而本文将要介绍的JS泄露敏感信息问题也是如此，攻击者不只能够轻松收集用户手机号，姓名等隐私信息，更能够借此攻入企业后台甚至是getshell。本文将经过一些公开和未公开的漏洞详细阐述此类漏洞。html 0x01 漏洞成因 JavaScript做为一种至关简单但功能强大的客

>>阅读原文<<