Skip to content
分块体解析缺陷、让self-XSS重新伟大、利用HTTP重定向循环实现非盲SSRF——白帽黑客新闻汇总
yeswehack.com | 博客 | #cloud | #web-security | #ssrf | #roundup | #http-smuggling | #self-xss | #redirect-loop
摘要
本期综述：利用模糊分块行终止符实施 HTTP 请求走私；借无凭据 frame 让 self-XSS「重获新生」；以及用 HTTP 重定向循环实现完整响应的 SSRF。
- 发布时间
- 收录时间