浏览器漏洞及相关知识阅读

[xinali]

浏览器漏洞及相关知识阅读

最近更新: 2022/06/29

记录一些在做浏览器漏洞修复过程中，阅读过的关于浏览器漏洞和相关基础知识，因为浏览器涉及到的东西特别多，内容不固定，不定期更新

• 浏览器漏洞及相关知识阅读
  • mojo
  • blink
    • web workers
    • webaudio
  • 内存管理
  • 浏览器测试
  • 基础库

mojo

blink

web workers

• web workers官方说明文档
• web workers module 脚本官方说明文档
• mdn关于web workers使用说明: 使用 Web Workers
• 浏览器缓存--ServiceWorker
  一篇比较详细的介绍了浏览器缓存的使用，并且介绍了其中使用到的谷歌编写worker的工具workbox

webaudio

• Triggering garbage collection with rejected promises to cause use-after-free in Chrome

内存管理

• PartitionAlloc Design

浏览器测试

• Chromium browser tests

• Chromium 工程源码是如何测试的

基础库

• wtf库的使用与实现

ui

• Chrome学习笔记（二）：UI组件，皮肤引擎 —— 基础设施篇
• Chrome学习笔记（三）：UI组件，皮肤引擎 —— 控件库
  内容有点老，但是很多说的都比较通俗易懂，对于入门了解chromium的整体ui设计，有一定的帮助，最后3的实例，打算用最新版的测试一下

v8

• v8 exploit
  sakura大佬写的一篇关于v8漏洞利用的文章，文章主要是相当于非常详细的讲解了一个ppt，提供了非常多关于v8的一些基础知识，比如turbofan，inline cache等，里面所有的文章都值得看一遍，还有js的各种类型结构
• v8 exploit入门 PlaidCTF roll a d8
  在sakura的基础上，做了一些个人的实验，里面部分的调试技巧可以学习，还没有完全读完