腾讯TT浏览器任意代码注入执行漏洞

• 作者: 爱无言
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 腾讯浏览器 注入
• 年，卷（期）: 2009,（9）
• 页码范围: 4-5
• 页数: 2页
• 分类号: TP393.092

摘要

在前几期杂志里．我分别公布了关于腾讯浏览器的几个安全问题。有一些安全问题是比较严重的，比如利用口令牌绕过浏览器黑白名单限制的漏洞，以及腾讯浏览器执行任意COM文件的安全漏洞。这一次，我们一起来分析一个非常有意思的漏洞．这次的漏洞虽然看起来不是那么严重．但却可以衍生出很多的利用方式。