利用远程调试获取Chromium内核浏览器Cookie

前言本文将介绍不依靠DPAPI的方式获取Chromium内核浏览器Cookie远程调试首先我们以edge为例。edge浏览器是基于Chromium的，而Chromium是可以开启远程调试的，开启远程调…

 dingjiacan@antvsion.com 2023-07-13 11:15:31

15,098 0 5

10月,HTTP即将面临Chrome的又一波“大封杀”

今年十月，Google即将发布Chrome浏览器86新版本的正式更新，这意味着Chrome将阻止所有类型非HTTPS的混合内容下载。为进一步加固浏览器的安全防线，全球份额已达71%的浏览器霸主Chro…

 TrustAsia亚洲诚信 2020-09-18 11:08:32

10,440 0 7

解决Chrome Hackbar插件损坏问题

昨天在公众号发布的《Hackbar 2.3.1插件许可证限制绕过》一文后收到部分网友反馈的问题，就是在按照那篇文章的方法修改hackbar-panel.js文件后出现HackBar插件损坏，无法正常使…

 贝塔安全实验室 2020-08-04 14:08:47

9,351 0 2

Hackbar 2.3.1插件许可证限制绕过

今天在本地复现某漏洞时要用到Hackbar插件才发现谷歌浏览器将我原来用的Hackbar 2.1.3自动升级到了2.3.1，又得重新绕过它的许可证限制，所以就想着写这么一篇记录文章，希望能帮助到一些刚…

 贝塔安全实验室 2020-08-04 14:04:32

14,737 0 4

Chrome 80.X版本如何解密Cookies文件

最近遇到了一个头疼的问题，就是Chrome在2月份更新了版本 80.0.3987.122（正式版本） （64 位）,以前写的抓取Cookies文件的脚本用不了，Chrome更新了加密算法，今天刚好解决…

 HACK_Learn 2020-03-06 18:19:41

16,727 1 19

35C3 CTF Filemanager Wrtieup

Check out my web-based filemanager running at https://filemanager.appspot.com.The admin is usin…

 Rai4over 2019-01-09 17:11:56

11,584 0 13

浅析PDF事件导致的安全漏洞

最近ASRC的事情（PDF导致的URL跳转漏洞）闹的沸沸扬扬的，一开始没怎么去关注，后来想去玩一玩的时候发现作者没有给出比较好的说明来告诉大家如何玩、操作PDF的事件和漏洞原理。小白的我来探究一下。。…

 key 2018-11-14 17:00:22

9,598 0 3

隐藏在Chrome插件商店中的恶魔——恶意插件User-Agent Swither分析

0x00 插件背景—User-Agent Swither 是一款Chrome插件，用户切换访问web时候的User-Agent的，这个插件有51万条安装量。大部分都是前端工作人员或者安全研究人员使用，…

 逢魔安全实验室 2018-02-27 14:35:25

10,155 0 20