服务端原型污染:不触发 DoS 的黑盒检测
portswigger.net | 研究 | #web-security | #prototype-pollution | #detection | #nodejs | #black-box-testing | #burp-suite-extension
摘要
服务端原型污染的安全黑盒检测方法:通过编码技巧、JSON spaces、响应头暴露等无害请求识别漏洞,避免常规检测引发的 DoS;配套 Web Security Academy 实验与开源 Burp 插件。
- 发布时间
- 收录时间
Skip to content