DEF CON 34 - BugBounty - Cache Key Injection Smuggling Poison Through the Door - Alex Brumen
DEFCONConference · 23:48 · Watch on YouTube
缓存键注入（cache key injection）是一种被低估的攻击面：它利用缓存键自身的组成部分（而非普通响应体）来实施攻击。演讲者 Alex（BrewMains，YesWeHack 研究分析师）以 Nginx 为主要示例，讲解了 Web 缓存基础、缓存键与响应值的区别，并演示了无用户交互的 Web 缓存欺骗、缓存键注入导致的 DoS、借助 Cloudflare 等边缘节点的绕过技巧，以及通过 host 头注入配合 80/44...