透明日报第20231012期 订阅

今日文章：技术*6

技术

• G.O.S.S.I.P 阅读推荐 2023-10-09 Search Engine Attacks

利用编码攻击搜索引擎从而操纵结果展示

• Unicode 视觉欺骗攻击深度解析

从上篇GOSSIP看过来的，写的很细

• 上海交通大学 | 基于前后端数据相关性的嵌入式系统漏洞挖掘方法

• 2023 Microsoft Office XSS

• JA4+ Network Fingerprinting

改良的TLS指纹，也加了一些好像用处不大的指纹hhh

• Exploiting HTTP Parsers Inconsistencies

trick++++