腾讯TT浏览器任意代码注入执行漏洞  

作　　者：爱无言 

出　　处：《黑客防线》2009年第9期4-5,共2页

摘　　要：在前几期杂志里．我分别公布了关于腾讯浏览器的几个安全问题。有一些安全问题是比较严重的，比如利用口令牌绕过浏览器黑白名单限制的漏洞，以及腾讯浏览器执行任意COM文件的安全漏洞。这一次，我们一起来分析一个非常有意思的漏洞．这次的漏洞虽然看起来不是那么严重．但却可以衍生出很多的利用方式。

关 键 词：漏洞 腾讯浏览器 注入 

分 类 号：TP393.092[自动化与计算机技术—计算机应用技术] TP311.1[自动化与计算机技术—计算机科学与技术]