1. 基础知识

内容索引:

• 1.1. 浏览器简介
  • 1.1.1. 浏览器结构
  • 1.1.2. 浏览器内核
• 1.2. HTML
  • 1.2.1. 简介
  • 1.2.2. 容错机制
• 1.3. DOM
  • 1.3.1. 简介
  • 1.3.2. DOM标准
• 1.4. JavaScript 引擎
  • 1.4.1. 简介
  • 1.4.2. 常见引擎
  • 1.4.3. 执行
• 1.5. 渲染
  • 1.5.1. 简介
  • 1.5.2. Render树
  • 1.5.3. 构建流程
  • 1.5.4. 布局过程
• 1.6. WebIDL
  • 1.6.1. 简介
• 1.7. WebAssembly
  • 1.7.1. 简介
  • 1.7.2. 执行
  • 1.7.3. 安全
• 1.8. 浏览器安全
  • 1.8.1. 安全机制
  • 1.8.2. 挖掘思路
• 1.9. 浏览器漏洞类型
  • 1.9.1. 简介
  • 1.9.2. 信息泄漏漏洞
  • 1.9.3. 内存破坏漏洞
  • 1.9.4. 沙箱逃逸漏洞
  • 1.9.5. 扩展和插件漏洞
  • 1.9.6. UI欺骗
  • 1.9.7. uXSS
  • 1.9.8. XSS Auditor Bypass
  • 1.9.9. 特权域 XSS + 特权域 API
• 1.10. 浏览器防护措施
  • 1.10.1. Edge