1. 缓存它们全部:打破 Web 缓存利用的规则 研究 | 2026-01-08 12:21 | portswigger.net | 原文 ↗ | #vulnerability-research | #web-security | #research
2. 如何加入 HTTP 反同步终结篇:渗透测试者 Tom Stacey 的实用技巧 博客 | 2025-09-18 15:51 | portswigger.net | 原文 ↗ | #bug-bounty | #http-desync | #request-smuggling
3. Web 缓存纠缠:投毒的新路径 研究 | 2025-09-03 07:37 | portswigger.net | 原文 ↗ | #black-hat | #web-security | #cdn
4. HTTP/1.1 必须消亡:对内部渗透测试人员的意义 博客 | 2025-08-06 22:23 | portswigger.net | 原文 ↗ | #burp-suite | #http-desync | #request-smuggling
5. HTTP/1.1 必须消亡:对漏洞猎人的意义 博客 | 2025-08-06 22:23 | portswigger.net | 原文 ↗ | #bug-bounty | #burp-suite | #http-desync
6. 11 万个网站受 Polyfill 供应链攻击影响 事件 | 2024-06-27 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #incident-response | #malware