Skip to content
亲自体验：PortSwigger 在 Black Hat USA 的最新研究成果
portswigger.net | 博客 | #rce | #black-hat | #web-security-academy | #portswigger-research | #timing-attacks | #param-miner | #email-parsing
摘要
PortSwigger 研究团队在 Black Hat USA 上发布三项新研究：James Kettle 的实用化 Web 时间侧信道攻击技术（已集成到 Param Miner 扩展，可发现隐藏攻击面、服务端注入与反向代理配置错误）、Gareth Heyes 关于邮箱解析差异导致访问控制绕过甚至 RCE 的研究，并配套推出 Web Security Academy 新实验。
- 发布时间
- 收录时间