Skip to content
滥用 HTTP 路径规范化与缓存投毒窃取《火箭联盟》账号
samcurry.net | 博客 | #bug-bounty | #account-takeover | #web-security | #cache-poisoning | #rocket-league | #path-normalization
摘要
为拿到《火箭联盟》游戏内的「白帽」奖励，Sam Curry 研究其在线服务：把 HTTP 路径规范化缺陷与缓存投毒组合利用，最终实现账号窃取；一次面向「看似无趣」目标的安全挖掘实录。
- 发布时间
- 收录时间