非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

XBOW 如何把一个 JavaScript 线索变成可用的文件包含漏洞

xbow.com | 博客 | #bug-bounty | #vulnerability-research | #path-traversal | #lfi | #javascript-analysis | #blackbox-testing

摘要

记录 XBOW 从 JavaScript 分析切入头像上传流程，历经对下载端点的路径穿越、空字节等系统尝试，最终将线索转化为可用的本地文件包含漏洞。
发布时间
收录时间

原文 ↗

相关内容

  1. 攻破 Google 的 GFile，赢得 10 万美元赏金 (bughunters.google.com)
  2. 如何将 Codex 用于漏洞赏金研究：广泛探索，严格验证 (yeswehack.com)
  3. Flounder：具备执行验证能力的自主 AI 白帽安全审计器 (github.com)
  4. Beyond Prompt Injection: Hacking Apple's Private Cloud Compute (blog.sentry.security)
  5. CVE-2026-48866 — WordPress Gravity Forms 插件文件上传路径遍历导致任意文件删除 (aretiq.ai)
  6. CVE-2026-48827 — Apache MINA SSHD sshd-git 路径遍历信息泄露 (aretiq.ai)

返回