挖掘异步漏洞

摘要

James Kettle 介绍异步漏洞的回调式挖掘：对盲注型二阶 SQLi、后台任务命令注入等“不可见”漏洞，向受控服务器发送回调等待触发。这些技术后来成为 OAST 与 Burp Collaborator 的基础。