I discovered a browser bug

随机文章
原文链接:jakearchibald.com

Wavethrough - 通过多媒体音频(Audio)相关的 API 绕过浏览器的同源策略,获取敏感信息,Edge(CVE-2018-8235)和 Firefox 浏览器受影响。

挺有意思的一个漏洞,值得看看,原理也挺简单的,但是背后的思路不简单。感觉可以把浏览器相关的这样的 feature 都轮一遍,应该会有所收获