面向安全从业者的中英双语安全研究与漏洞情报精选。

#asp-net

#asp-net 主题的安全资讯。

1.

Cookie 混乱：如何绕过 __Host 和 __Secure Cookie 前缀

研究 | 2025-09-03 14:46 | portswigger.net | 原文 ↗ | #cookies | #asp-net | #unicode

2.

通过参数污染绕过 WAF 实现 JS 注入

研究 | 2025-08-04 00:00 | ethiack.com | 原文 ↗ | #web-security | #xss | #waf

3.

识别并修复 CWE-79：ASP.NET 中的跨站脚本（XSS）

漏洞 | 2024-01-31 01:26 | hackerone.com | 原文 ↗ | #web-security | #xss | #owasp

4.

在 ASP.NET 中利用 async/await 提升性能

博客 | 2024-01-29 01:23 | hackerone.com | 原文 ↗ | #performance | #asp-net | #concurrency

5.

空字节攻击依然活跃

博客 | 2008-05-05 13:10 | portswigger.net | 原文 ↗ | #java | #web-security | #input-validation

6.

ViewState 窥探

博客 | 2007-06-13 20:18 | portswigger.net | 原文 ↗ | #burp-suite | #web-security | #deserialization