Microsoft Edge和IE浏览器同源策略绕过漏洞分析

一、前言 最近爆出了IE浏览器和Edge浏览器跨域获取敏感信息的漏洞（绕过同源策略），不过并未被微软承认，于是天融信阿尔法实验室进行了一系列深度测试，看看此漏洞是否真实严重。 二、知识扩展 为了大家能够更流畅地理解测试流程，我们先来了解下什么是同源策略和跨域。 1.同源策略 同源策略（SOP）是在现代浏览器中实现的安全功能，它限制从一个源加载的Web页面或脚本与来自另一个源的资源交互，从而防止不相

>>阅读原文<<