纯逻辑漏洞：打造 Microsoft Edge 全链攻击

Forging a Microsoft Edge Full Chain with Logic Bugs Only

在 AI 盛行的时代，我手动完成了一个纯逻辑漏洞的 Microsoft Edge 全链攻击，未涉及任何内存破坏或 AI 辅助。该链由五个漏洞和两个 Windows 特性组成，并在 Pwn2Own Berlin 2026 中展示。我通过挖掘 Navigation Throttles 中的逻辑缺陷，结合跨窗口导航绕过、弹窗拦截白名单漏洞、OneAuth 自动登录特性以及 CORS 配置错误，成功实现了无需点击的 UXSS 攻击。这一成果不仅展示了人类在漏洞挖掘中的创造力，还荣获了 Pwnie Awards 的 Epic Achievement 奖项。