在 Yahoo 小企业平台上利用目录遍历查看客户信用卡信息
samcurry.net | 博客 | #bug-bounty | #web-security | #pii | #directory-traversal | #yahoo | #credit-card
摘要
Yahoo 小企业平台的目录遍历漏洞：掌握受害者邮箱后，攻击者可对高可预测的 Service ID 跑字典、从响应中读取客户信用卡等支付信息；文章回顾了后端侦察与漏洞利用过程。
- 发布时间
- 收录时间
Skip to content