挖洞经验 | 看我如何利用SAML漏洞实现Uber内部聊天系统未授权登录
漏洞
本文讲述了利用SAML(安全声明标记语言)服务漏洞,绕过优步(Uber)公司内部聊天系统身份认证机制,实现了对该内部聊天系统的未授权登录访问,该漏洞最终…
7年前
3.39W
0