Skip to content
带外输入通道
portswigger.net | 博客 | #attack-surface | #sql-injection | #web-security | #portswigger | #input-validation | #out-of-band | #out-of-band-input | #webmail | #rss
摘要
攻击输入未必走 HTTP：Webmail 处理 SMTP 邮件、网络监控界面渲染嗅探到的流量、门户聚合 RSS、应用按 URL 抓取网页——这些带外输入通道都是真实攻击面。文中还趣谈了通过车牌号触发 OCR 后 SQL 注入的传闻案例。
- 发布时间
- 收录时间