AWS防护共1篇
Web缓存欺骗攻击详解:从URL混淆到敏感数据泄露-姚望未来 | 网络安全攻防实验室

Web缓存欺骗攻击详解:从URL混淆到敏感数据泄露

1. 漏洞核心原理Web缓存欺骗(Web Cache Deception) 是一种通过操纵缓存机制,诱使服务器将敏感内容缓存到公开URL的攻击技术。当满足以下条件时可能发生:网站使用CDN/反向代理缓存(如Cloudf...
bit-safe的头像-姚望未来 | 网络安全攻防实验室钻石会员bit-safe14天前
0556