Skip to content
从提示级到严重级：Web 漏洞的链式组合与危害升级
netspi.com | 博客 | #rce | #privilege-escalation | #xss | #vulnerability-chaining | #web-pentesting | #spring-boot-actuator
摘要
渗透测试实战复盘：攻击者将同主机多端口应用上的反射 XSS、跨应用 Cookie 泄露、文件上传 RCE 等看似低危的问题链式组合，最终把信息级漏洞升级为管理员权限与远程代码执行。
- 发布时间
- 收录时间