2025年6月6日
【$3,800】Shopify 缓存中毒导致DoS漏洞披露
概要 白帽子在 Shopify 的 CDN 域名上发现了一处 Web 缓存投毒漏洞，其中缓存服务器将反斜杠和正斜杠视为等效，而源服务器对包含反斜杠的路径返回 404 错误。 这种差异允许攻击者使用反斜...
dos
2024年4月16日
意外发现DoS攻击斩获$25,000赏金的故事
简介 国外研究人员在 ICON 上发现了一处 RCE 漏洞，但漏洞超出了漏洞赏金计划的范围，但是随后的一次偶然机会，他们发现了 DoS 漏洞，该漏洞可被用来阻止区块链处理交易和创建新块，最终他们获得了...