TLS Poison YouTube 链接至演示 此工具允许通过 TLS 实现通用 SSRF,以及通过大多数浏览器中的图像标签实现 CSRF。g…
TLS Poison YouTube 链接至演示 此工具允许通过 TLS 实现通用 SSRF,以及通过大多数浏览器中的图像标签实现 CSRF。g…
一种工具,可通过 TLS 实现通用 SSRF,以及通过图像标签实现 CSRF 在大多数浏览器中。 目标与 SNI 注入, 但这种新方法利用了 TLS 的固有行为, 而不是依赖特定实现中的错误。 这篇文章最初发表在 Blackhat USA 2020 以及 DEF CON 安全模式。 非常感谢 rustls 和 dns-mitm, 每个 大多数情况下只是一个奇怪的修补分支。
事实证明，TLS 为我们提供了完美的东西 - 会话持久性！我计划最终写出它是如何工作的，以及更详细地介绍可以利用它进行的攻击。 目前，您可以观看 Blackhat 或 DEF CON 讲座，或者尝试解析我之前制作的以下图表：
暂无开放 Issues，或尚未同步最近议题。