Google归档 - Guge's Blog

2024年10月22日

【$20,000】通过 DevTools 实现 Chrome 浏览器沙箱逃逸

前言本文将描述国外白帽小哥如何发现 CVE-2024-6778 和 CVE-2024-5836 漏洞，从而允许从浏览器扩展插件中逃逸沙箱（只需与用户稍作交互）。最终谷歌为白帽小哥发现的漏洞支付了 2...

2024年9月24日

猫咪视频有谁会不喜欢猫咪视频？ Google 幻灯片有一个巧妙的功能，可让将 YouTube 视频添加到演示文稿中。只需打开视频选择器，查找你最喜欢的剪辑，然后将其添加到幻灯片上即可。出现的是一个...

2024年9月20日

前言本文将分享国外白帽如何为任意 YouTube 频道分配验证徽章的故事。在故事开始前，有必要先科普一下验证徽章的一些背景知识：验证徽章主要用于区分真正的名人或公司帐户与潜在的冒充者，从而防止可...

2024年8月8日

背景介绍国外白帽小哥在枚举 GoogleVRP 目标的子域时，注意到一个奇怪的子域。该子域允许普通用户创建帐户登录到该帐户，于是小哥开始探索它提供的功能和提供的销售服务。发现过程白帽小哥首先使...

2024年3月5日

概要生成人工智能（GenAI）和大型语言模型（LLM）是过去一年来讨论的热点话题，当 GPT 发布时，OpenAI 打开了在技术生态系统中使用 LLM 的大门， Meta、微软和谷歌等公司纷纷尝试在...

2023年11月24日

背景介绍也许你从没有听说过谷歌Bug/问题追踪器，除非你是Google员工或是最近报告过Google工具中Bug的开发人员。国外白帽子某天注意到除了通常的电子邮件通知之外，Google还通过打开一...

2023年8月9日

前言： Bard 是一个由 Google AI 创建的大型语言模型，它是一个机器学习模型，经过训练，可以生成文本、翻译语言、编写不同类型的创意内容，并以信息丰富的方式回答用户提出的问题，Bard 目前...

2021年9月29日

背景介绍：今天的白帽小哥ID：Raidh Ĥere，他在Google Dialogflow中成功找到一处IDOR漏洞，最终获得了Google发放的3133.7美元的赏金奖励。话不多说，我们开始吧。 ...