【摘 要】
：
文章基于开源的Firefox与Chrome浏览器提供给扩展的应用编程接口进行分析，发现了浏览器扩展恶意攻击行为分别来源于可跨平台对象模型XPCOM与网景应用程序编程接口NPAPI.本
【机 构】
：
北京邮电大学信息安全中心,北京,100876
论文部分内容阅读
文章基于开源的Firefox与Chrome浏览器提供给扩展的应用编程接口进行分析，发现了浏览器扩展恶意攻击行为分别来源于可跨平台对象模型XPCOM与网景应用程序编程接口NPAPI.本文在对Firefox与Chrome浏览器扩展组成、运行原理分析的基础上，对两者扩展的行为进行分析、总结，对恶意行为进行分类，为后续针对各类浏览器扩展的组成、运行原理以及恶意行为分类的检查工作奠定基础，以期建立和完善安全浏览器.
其他文献
土壤是人类赖以生存和发展的重要自然资源,只有在科学认识土壤类型的基础上,才能因地制宜地利用、管理和保护土壤资源。土族和土系是土壤系统分类的基层单元,土系作为分类系统的最低分类单元,涵盖了土壤的最全面的信息,最直观地反映了土壤特征,在指导农业生产和保护土壤环境方面均意义重大。烤烟是我国重要的经济作物,中间香型烤烟产区是我国三大香型烟区之一,土壤作为烤烟生长所依赖的环境因子之一,在很大程度上影响烟叶的
通过一起35kV绝缘管母外绝缘护套烧损故障分析，了解绝缘管母绝缘结构，找出故障原因，提出施工工艺要求，确保电力系统安全运行：(1)严格执行设备交接验收制度，在现场严格质量监督，规范
变压器是变电站主要电气设备之一，由于变压器的结构复杂，组装部件很多，任何一个部位出现异常都直接威胁到变压器的安全稳定运行。本文通过对一台1 10kV变压器故障过程进行分
无线传感器网络由于自身网络特点，网络层路由协议易于受到各种攻击。本文分析选择性转发攻击的实现原理，提出一种基于网络拓扑的选择性转发攻击检测方法。该检测方法通过统
我国铜矿资源丰富,但是铜矿的开采和冶炼以及废弃的尾矿等对矿区周围土壤造成了严重的污染。如何提高Cu污染土壤的利用率逐渐成为土壤学专家们研究的热点之一。本研究通过野外调查、盆栽试验和大田试验探究了凤丹(Paeonia ostii)在Cu污染土壤利用中的应用价值。另外,通过实验室水培试验,研究了凤丹对Cu胁迫的响应。主要结果如下：本研究首先优化了使用高效液相色谱法(HPLC)测定丹皮酚含量的色谱条件,
硬模板具有良好的稳定性和空间限域作用,因此,硬模板法是合成特定大小和形貌分子筛和复合材料的一种非常重要方法。本论文首先制备了SiO_2胶体晶体和MCM-22分子筛,然后以SiO_2胶体晶体为硬模板制备出大孔碳分子筛,再以大孔碳分子筛和MCM-22分子筛为硬模板,分别制备出颗粒状C-MCM-22复合分子筛和单分散C-MCM-22复合分子筛,并用XRD、SEM等分析方法对所合成的材料进行表征。最后,制
为了保证变电站内站用变安全稳定运行，需要将室内温度控制在适宜的范围内。本文在现有的控制回路基础上，针对站用变室内排风系统不能自动投切的问题，在控制回路中增设温控回
电容式电压互感器在电气设备中占据着非常重要的地位，是电力系统测量、保护的重要元器件。电容式电压互感器已运用多年，从材质、结构、设计等方面生产厂家虽已多次改进，但在
马铃薯(Solanum tuberosum L.)是世界公认的主要粮食作物之一,它的块茎不仅可以当作粮食作物,而且还可以用于工业生产淀粉等。在植物光合作用产生的碳水化合物,通过韧皮部筛管向储存库器官运输并积累的过程中,起到主要作用的就是蔗糖转运蛋白(Sucrose transporter)。双子叶植物中的蔗糖转运蛋白包括SUT1、SUT2和SUT4三类,主要功能就是对植物光合产物蔗糖的装载、运输和
现有漏洞分类标准的研究对象集中于操作系统漏洞与软件漏洞，忽略了WEB漏洞这一重要漏洞分支。这使得现有的漏洞分类方法对WEB漏洞的分类存在覆盖面窄，忽略了WEB漏洞自身的