非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

惊悚漏洞！

bugcrowd.com | 博客 | #bug-bounty | #sql-injection | #bugcrowd | #triage | #severity | #pii | #blind-sqli

摘要

Bugcrowd 的 Luke Stephens（hakluke）以万圣节故事形式讲述一次分诊经历：一个可窃取客户个人身份信息（PII）的盲注 SQL 注入漏洞被确认并定为 P1。
发布时间
收录时间

原文 ↗

相关内容

  1. 智能体渗透测试的隐性成本 (bugcrowd.com)
  2. 「让人类参与其中」：Crédit Agricole Personal Finance & Mobility 谈 Bug Bounty 的价值 (yeswehack.com)
  3. Bugcrowd 宣布推出自助式漏洞披露计划 (bugcrowd.com)
  4. Dùng AI để tìm bug - Phần 1: Tìm SQL Injection trong PHP (blog.viettelcybersecurity.com)
  5. 过去两年，AI 安全发生了哪些变化 (bugcrowd.com)
  6. 攻击者经济学与可攻击性：面向真实世界风险的防御优先级 (bugcrowd.com)

返回