Gmail中AMP4Email所导致的XSS漏洞

这篇文章讲述的是我在2019年8月向谷歌报告的XSS漏洞，和Gmail中的AMP4Email有关，这也是被称为DOM Clobbering攻击手法的具体实现。 什么是AMP4Email AMP4Email（也称为动态邮件）是Gmail的一个新特性，它能让电子邮件包含动态html内容。虽然很久以前就能...

04月14日[游戏|数码]浏览：477GmailAMP4Email导致