Can I Take Your Subdomain? Exploring Same-Site Attacks in the Modern Web.
本论文系统性地探索了现代Web中同站(same-site)攻击的威胁,重点关注子域名接管和跨站攻击的变种。研究背景:随着SameSite Cookie等防御机制的普及,传统跨站攻击(如CSRF)受到限制,但攻击者转向利用站点内部的同站弱点。
共收录 1 条相关情报。
← 返回所有主题本论文系统性地探索了现代Web中同站(same-site)攻击的威胁,重点关注子域名接管和跨站攻击的变种。研究背景:随着SameSite Cookie等防御机制的普及,传统跨站攻击(如CSRF)受到限制,但攻击者转向利用站点内部的同站弱点。