如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘
本文投稿作者：遂宁市安居区 李勇一、缘起图：当年提交的其中一个 LFI 报告截图（一个较为少见的路径穿越场景）最后的奖励是十大件红牛，被搞安全的朋友戏称实现了「红牛自由」。这是四...
admin
回顾新姿势：击穿星巴克获取 1 亿用户详细信息
回顾新姿势：击穿星巴克获取 1 亿用户详细信息背景有一种攻击叫做： 次级上下文穿越攻击， 也许单听名字你不理解这是怎么样一种攻击。但是下面我将用星巴克被攻陷的一个真实案例来跟你介绍...