作者
Mohamed Benchikh
剖析依赖混淆：一种利用 Source Map 文件的新型检测方法
本文深入探讨了依赖混淆漏洞，介绍了一种新型的检测与利用技术，并提供了可落地的步骤来缓解与该漏洞相关的风险。
2024年2月13日
通过 Scheme 劫持实现 OAuth 账户接管
恶意应用如何劫持自定义 URL Scheme 来接管 OAuth 账户，包括针对 Google、Facebook、Cognito 和 Okta 的漏洞利用，以及 Android 和 iOS 上的修复方法。
2023年10月17日