文章资料
Web 缓存欺骗攻击:路径混淆与 CDN 静态缓存滥用
导语:上一讲 day15 把 WebSocket 通道里的明文通信、XSS、服务端注入捋了一遍,今天切到 Web 缓存层。Web Cache Deception 和 Web Cache Poisoning 方向相反——前者把受害者的私有页面...
号外保存文章的公开索引信息,正文版权归原作者及发布公众号所有。
文章资料
导语:上一讲 day15 把 WebSocket 通道里的明文通信、XSS、服务端注入捋了一遍,今天切到 Web 缓存层。Web Cache Deception 和 Web Cache Poisoning 方向相反——前者把受害者的私有页面...
号外保存文章的公开索引信息,正文版权归原作者及发布公众号所有。