ORM 泄露、CSRF 依然活跃、开锁技巧分享——白帽黑客新闻回顾

白帽新闻汇总：Elttam的ORM泄露研究（Django关系过滤攻击与Prisma计时攻击）、Doyensec借客户端路径遍历「复活」CSRF、并发控制缺陷引发的竞态条件漏洞及ServiceNow高危漏洞链等。