当权限过多还不够：Confluence和令牌的故事

摘要

Quarkslab 红队实战记录：攻陷托管 Confluence 的主机与底层数据库后仍无应用登录凭据，于是转向研究 Confluence 数据库结构与 API 令牌生成机制，从中寻找取得应用访问的方法。