Web Cache Overflow: Exploiting Imprecise Keys for Cache Degradation and Beyond

本文研究Web缓存系统中的一个被忽视的安全问题：缓存键定义不精确所导致的缓存降级与拒绝服务攻击。Web缓存通过存储频繁访问的对象来提升应用扩展性，其核心机制是基于HTTP请求字段组成的缓存键来索引对象。然而，网站运营者常常将非必要的请求元素

历史摘要 · 未重新核验 · arXiv cs.CR