web-cache-deception
نگهدارنده yaklang
راهنمای web cache deception و poisoning
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
خطر افشای محتوای حساسِ احراز هویتشده از طریق ابهام مسیر یا دستکاری cache key را بررسی میکند.
چه زمانی مناسب است؟
وقتی CDN، reverse proxy یا کش برنامه ممکن است محتوای حساس را به کاربران دیگر بدهد، استفاده کنید.
راهنمای web cache deception و poisoning است. هنگامی بهکار میرود که CDN، reverse proxy یا کش برنامه بهدلیل ابهام مسیر یا دستکاری cache key بتواند محتوای حساسِ احراز هویتشده را به کاربران دیگر ارائه کند.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill web-cache-deception -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.