← 返回首页

阿里巴巴前端漏洞挖掘研究

作者：whoami
发布时间：2019-08-30 20:35:36
浏览：2596    评论：1

阿里巴巴前端漏洞挖掘研究

2019-08-30 20:35:36 1 2596


大多数阿里巴巴的网站加载并执行外部JavaScript对象，JavaScript代码从名为的cookie中获取值uid。攻击者可以uid代表受害者将价值改变为恶意有效载荷，从而导致帐户接管。

类别 甲方文档

关于作者

whoami119篇文章187篇回复

勤快的搬运工。