今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1105）。 漏洞发现原因 2018年底的时候，我一个朋友发邮件请我帮忙分析他在研究的一些Java代码 ...

来获取到所有弹出浏览器的句柄， 然后遍历， 使用swithcto.window(newwindow_handle)方法。 就可以定位到新的窗口。 我们经常会碰到用selenium操作页面上某个元素的时候， 需要等待页面加载完成后， 才能操作。 否则页面上的元素不存在，会抛出异常。 或者碰到AJAX ...