blog indexeddb safari leaks demo

Safari 15 IndexedDB 누출

설명

이 데모는 WebKit (Safari에서 주로 사용되는 브라우저 엔진 및 모든 iOS 및 iPados 웹 브라우저)의 INdexEdDB 동일한 오리핀 정책 위반으로 인한 정보 유출을 보여줍니다. 모든 영향을받는 브라우저 에서이 데모를 테스트 할 수 있습니다 : MacOS의 Safari 15 또는 iOS 및 iPados 15의 브라우저.

데모는이 누출을 사용하여 방문자의 최근 및 현재 브라우징 활동 (다른 탭 또는 창에 방문한 페이지)을 배우는 방법을 보여줍니다.

인증 된 방문자의 경우 데모는 Google 사용자 ID 및 프로필 사진 (설정된 경우)을 누출 할 수 있습니다.

자세한 내용은 기사를 읽거나 YouTube에서 스크린 캐스트를보십시오.

빠른 시작

응용 프로그램을 실행하려면 Node.js 및 원사를 설치해야합니다.

데모의 일부로 Google 프로필 사진을 가져 오려면 People API 키를 제공해야합니다. 이를 위해 .env.example 파일을 .env 로 바꾸고 .env 열고 유효한 키를 추가하십시오.

터미널 에서이 디렉토리를 열고 실행하십시오.

yarn install
yarn start

우리는 eslint 사용하여 코드 스타일을 확인합니다.

yarn lint