微软Edge和苹果Safari浏览器漏洞：不改变地址即可改变网页内容
发布于:2018-09-28 07:53:00 点击次数:137
PingWest品玩9月12日讯，据TheRegister报道，安全研究人员发现Edge和Safari浏览器存在漏洞，恶意者可以利用漏洞发起攻击，在不改变地址的情况下改变网页内容。目前微软已经用补丁修复漏洞，不过苹果Safari仍然不安全。
通过漏洞，攻击者可以加载合法页面，让网页地址在地址栏显示，然后快速将页面内的代码转换为恶意代码，地址栏中的URL地址无需改变。这样一来，攻击者可以创建虚假登录屏幕或者其它表格，收集用户名、密码及其它数据，用户很难区分真假，他们会认为自己登录的页面是真实的。
相关阅读
