Web 缓存纠缠:投毒的新路径
portswigger.net | 研究 | #black-hat | #web-security | #cdn | #web-cache-poisoning | #cache-entanglement | #research-paper
摘要
James Kettle 的「Web 缓存纠缠」研究:远程探测缓存内部运作、发现细微不一致并组合成投毒利用链,影响某在线报纸全站、美国国防部情报网站管理后台乃至 Firefox 更新。
- 发布时间
- 收录时间
Skip to content