通用型跨站脚本攻击 – 绿盟科技技术博客

【预警通告】IE和Edge浏览器0-day漏洞可造成通用型跨站脚本攻击

近日，国外研究员公布了关于Microsoft Edge和Internet Explorer浏览器的0-day漏洞。攻击者可以利用该漏洞绕过这2款浏览器的同源策略（Same-Origin Policy），在用户点击了攻击者提供的恶意链接后，造成通用型跨站脚本攻击（UXSS），盗取用户的敏感信息。