Dojo挑战赛#50 Bucket Vault解法
yeswehack.com | 博客 | #cloud-security | #pentesting | #ctf | #web-security | #path-traversal | #dojo | #yeswehack | #hmac | #presigned-url
摘要
Dojo 第 50 期题解:借助「先检查、后清洗」的不对称性走私控制字符绕过路径遍历防护,为 public/ 之外的文件伪造合法预签名 URL。
- 发布时间
- 收录时间
Skip to content