非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

该活动在您所在国家不可用：XBOW 在尝试绕过地理限制时发现 SQLi

xbow.com | 研究 | #bug-bounty | #cloud | #rce | #vulnerability-research | #sql-injection | #web-security | #cookies | #geolocation-restrictions

摘要

讲述 XBOW 遭遇地理限制后仍坚持的 SQL 注入猎捕：伪造请求头与 User-Agent 均告失败，最终从 cookie 转向 /non_participating/ 端点取得突破。
发布时间
收录时间

原文 ↗

相关内容

  1. Beyond Prompt Injection: Hacking Apple's Private Cloud Compute (blog.sentry.security)
  2. CVE-2026-8054 — dotCMS Core Publish Audit API SQL 注入 (aretiq.ai)
  3. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)
  4. AppFlowy 已认证 SQL 注入 (projectblack.io)
  5. YesWeHack 通过严格评估，加入英国公共部门采购 G-Cloud 框架 (yeswehack.com)
  6. 如何将 Codex 用于漏洞赏金研究：广泛探索，严格验证 (yeswehack.com)

返回