非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

实用的 Web 缓存投毒

portswigger.net | 研究 | #burp-suite | #web-security | #portswigger | #exploit-chain | #web-cache-poisoning | #research-paper

摘要

James Kettle 的白皮书《实用的 Web 缓存投毒》：把站点缓存变成漏洞投递系统，通过劫持 JavaScript 等手段攻陷大量知名网站，并给出防御方案与开源 Burp 扩展。
发布时间
收录时间

原文 ↗

相关内容

  1. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  2. Web 缓存纠缠：投毒的新路径 (portswigger.net)
  3. 使用 Hackvertor 绕过 WAF 并破解 XOR (portswigger.net)
  4. 绕过 Web 缓存投毒的防御措施 (portswigger.net)
  5. 改造 Burp 扩展以实现定制化渗透测试 (portswigger.net)
  6. AI 能发明新的攻击技术吗?来自 James Kettle 和 PortSwigger Research 的新研究 (portswigger.net)

返回