非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Red Agent 视角:一个布尔值击穿 B2B 平台的积分系统

摘要

Red Agent POV 系列第三篇:自主渗透智能体发现,某 B2B 平台仅凭在 API 请求中追加一个客户端可控参数即可绕过积分与付费墙,未花任何积分便拿到 6 亿多份档案的未脱敏联系方式。
发布时间
收录时间

原文 ↗

相关内容

返回