打破租户边界：当路径穿越与文件系统无关
labs.cognisys.group | 博客 | #data-exposure | #path-traversal | #saas | #ssrf | #cross-tenant | #multi-tenant
摘要
多租户 SaaS 案例研究：一处看似走不通的路径穿越实际指向内部 API URL 而非文件系统，最终任意已认证用户可枚举并下载全部租户的资产库文件，构成跨租户数据泄露。
- 发布时间
- 收录时间
Skip to content