语法之间的雷区：利用真实世界的语法混淆
yeswehack.com | 博客 | #bug-bounty | #arbitrary-file-read | #research | #ssrf | #parsing | #syntax-confusion
摘要
猎人 Alex Brumen 讲解语法混淆与歧义解析漏洞：涵盖 filename*、file:// URI 等解析差异案例，并展示将受限 SSRF 与盲文件读取升级为任意文件读取的实战经验。
- 发布时间
- 收录时间
Skip to content