缓存键注入：把"毒药"从大门走私进来

James Kettle 分析 Cloudflare、Akamai、Fastly 等厂商针对 Web 缓存投毒部署的防御措施并演示绕过思路，指出把拦截响应做成可缓存内容会反造成 DoS 等常见错误。

HTTP头部攻击实用指南：涵盖响应头侦察、自定义头部与Vary头利用、头部模糊测试、针对Akamai与Cloudflare的缓存投毒DoS（CPDoS）、缓存碰撞及反向代理配置错误利用。

Web 应用防火墙（WAF）绕过方法论：发现漏洞后，如何利用正则与黑白名单缺陷、规范化差异及前后端过滤冲突，将 payload 送过 WAF 防线。

Bishop Fox 对 Shynet 0.13.1 的安全审计发现两个未认证漏洞：通过统计请求 location/referrer 字段注入的存储型 XSS，以及伪造 Host 头的密码重置投毒；0.14.0 已修复。

YunoHost 2.7.2 至 2.7.14 多个漏洞：用户资料页存储型 XSS（CVE-2018-11348）与 HTTP 头注入（CVE-2018-11347）可组合劫持会话、篡改响应头；公告发布时修复方案待定。

Wallabag 2.2.3 至 2.3.2 存储型 XSS（CVE-2018-11352）：注入点位于内部设置页，管理员每次访问配置页面即触发 JavaScript，认证攻击者可窃取管理员会话。