Skip to content
破解“透镜”：瞄准 HTTP 隐藏的攻击面
portswigger.net | 研究 | #bug-bounty | #attack-surface | #portswigger | #http | #ssrf | #dod | #reverse-proxy
摘要
James Kettle 的 Cracking the Lens 研究：用畸形请求与冷门 HTTP 头撬出反向代理、ISP 拦截等隐藏基础设施，曾借此渗透 DoD 网络并获逾 3 万美元赏金，并发布相关工具。
- 发布时间
- 收录时间