沙箱逃逸

  简介 CVE-2019-5826是Google Chrome里IndexedDB中的Use-after-free漏洞，在版本73.0.3683.86之前该漏洞允许攻击者通过搭配render的RCE漏洞来造成UAF并沙箱逃逸。   一、环境搭建 笔者所使用的chrome版本...

译文声明 本文是翻译文章，文章原作者theori，文章来源：theori.io 原文地址：https://theori.io/research/escaping-chrome-sandbox 译文仅供参考，具体内容表达以及含义原文为准   前言 本文主要说明我们是如...