2026年1月21日
从JS文件到权限突破:前端代码如何让我获取后端访问权限
本文讲述的是一个前端文件如何悄无声息地引导白帽小哥获得后端访问权限、内部API,以及一个最终演变成具有高影响力漏洞的缓存投毒问题。 第一步:先收集,后思考 一开始白帽小哥并没有攻击任何东西。只是收集信...
骨哥说事公众号首发地
本文讲述的是一个前端文件如何悄无声息地引导白帽小哥获得后端访问权限、内部API,以及一个最终演变成具有高影响力漏洞的缓存投毒问题。 第一步:先收集,后思考 一开始白帽小哥并没有攻击任何东西。只是收集信...