2020年3月30日
RFD学习
摘要： RFD，即Reflected File Download反射型文件下载漏洞，是一个2014年来自BlackHat的漏洞。这个漏洞在原理上类似XSS，在危害上类似DDE：攻击者可以通过一个URL地址使用户下载一个恶意文件，从而危害用户的终端PC。 这个漏洞很罕见，大多数公司会认为它是一个需要结合社工的 阅读全文
posted @ 2020-03-30 11:13 歇马 阅读(369) 评论(0) 推荐(0)
CVE-2020-5398 Spring RFD Attack
只有注册用户登录后才能阅读该文。 阅读全文
posted @ 2020-03-30 10:21 歇马 阅读(0) 评论(0) 推荐(0)