2025年2月18日
通过 HTML 注入实现三星账户接管（ATO）的故事
前言 前不久，白帽小哥在三星公司的一次渗透测试中发现了一处 HTML 注入漏洞，因此获得了不菲的赏金奖励。现将这一过程中的有关细节分享给各位。 漏洞发现 在对三星网站进行渗透测试时，首先使用了不同的 ...
ATO
2024年4月3日
通过重置密码token泄露收获€2500赏金
什么是ATO？ ATO全称Account TakeOver，中文一般翻译为“帐户劫持或帐户接管”，ATO一般有多种方式可以实现，比如： 当攻击者使用以往数据泄露中获取到的用户名、密码尝试未经授权访问其...