Skip to content
雨天聊点“无聊的 Bug”
portswigger.net | 博客 | #web-security | #penetration-testing | #reporting | #portswigger | #session-management | #vulnerability-chaining | #pen-testing | #low-severity
摘要
渗透测试中别忽视“无聊的 Bug”：HTML 注释泄露信息、Cookie 作用域过宽、会话不超时、目录列表、任意重定向等。单个看无伤大雅，但多个低危漏洞串联（如 Death By A Thousand Cuts）可完全攻陷应用，应当如实上报。
- 发布时间
- 收录时间