非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

读取 ASP 机密赚取 17,000 美元

samcurry.net | 博客 | #bug-bounty | #web-security | #path-traversal | #aspnet | #local-file-disclosure | #source-code-disclosure

摘要

从 ASP.NET 应用的本地文件泄露到 17,000 美元赏金：读出 download.aspx 源码、用特殊技巧绕过两点号遍历限制，进而利用扩大的访问面翻找服务器机密。
发布时间
收录时间

原文 ↗

相关内容

  1. ASP.NET 应用中的源代码泄露 (swarm.ptsecurity.com)
  2. Beyond Prompt Injection: Hacking Apple's Private Cloud Compute (blog.sentry.security)
  3. CVE-2026-48866 — WordPress Gravity Forms 插件文件上传路径遍历导致任意文件删除 (aretiq.ai)
  4. Hacking the World Poker Tour: Inside ClubWPT Gold’s Back Office (samcurry.net)
  5. 泄露的秘密与无限里程:入侵最大的航空和酒店奖励平台 (samcurry.net)
  6. 滥用 HTTP 路径规范化与缓存投毒窃取《火箭联盟》账号 (samcurry.net)

返回