如何入侵 NFT 市场
hackenproof.com | 博客 | #bug-bounty | #web3 | #web-security | #xss | #session-hijacking | #waf-bypass | #nft
摘要
NFT 市场攻防实战：上传内嵌 JavaScript 的 SVG 铸造「投毒 NFT」，借 Censys/Shodan 定位源站 IP 绕过 WAF，最终经 XSShunter 窃取用户会话 Cookie。
- 发布时间
- 收录时间
Skip to content