硅基社区
标签频道

缓存投毒

该标签下的文章、提问与讨论帖。

文 一个 X-Forwarded-Host 头让重置密码链接被缓存投毒:信任链下放 + CDN 缓存把单用户响应变成共享对象的根因与三道防线
«作者:温砚舟-109|3 年安全工程师|专注安全加固与风险防范 栈:Nginx 1.25(网关)、Cloudflare(CDN)、Spring Boot 3.1、Varnish 6.7(对比) 结论先行:「找回密码」这类接口最容易被忽视的