XBOW 如何在六天内构建 Chrome 完整漏洞利用链

Zero to Calc in Six Days: Inside XBOW's Chrome Full Chain

XBOW 在六天内构建了 Chrome 完整漏洞利用链，将普通标签页中的 JavaScript 执行升级为渲染器沙箱外的代码执行，获得 Google 的 $250,000 奖励。

推荐理由：XBOW将漏洞搜索与利用开发拆成并行任务，并为各阶段设置清晰接口和备用路径，使重复漏洞出现时能替换组件而不必重建整条利用链。