1. 使用磁盘缓存的Nonce CSP绕过、请求走私的'安静侧信道'——白帽黑客新闻汇总 博客 | 2025-08-22 07:07 | yeswehack.com | 原文 ↗ | #csp | #gemini-cli | #roundup
2. 分块体解析缺陷、让self-XSS重新伟大、利用HTTP重定向循环实现非盲SSRF——白帽黑客新闻汇总 博客 | 2025-07-09 08:14 | yeswehack.com | 原文 ↗ | #cloud | #web-security | #ssrf