Red Agent 视角:一个布尔值击穿 B2B 平台的积分系统
wiz.io | 博客 | #api-security | #authorization-bypass | #red-agent | #business-logic-flaw | #paywall-bypass
摘要
Red Agent POV 系列第三篇:自主渗透智能体发现,某 B2B 平台仅凭在 API 请求中追加一个客户端可控参数即可绕过积分与付费墙,未花任何积分便拿到 6 亿多份档案的未脱敏联系方式。
- 发布时间
- 收录时间
Skip to content