GO的双解析差异+二次递归鉴权长链和CTF的吐槽
- 内容介绍
- 文章标签
- 相关推荐
问题描述:
GO的双解析差异+二次递归鉴权长链和CTF的吐槽(RelayDesk)
吐槽在最底下
提前大致说一下这个链子
(profile sync → 第一次 ticket 种 awaiting_reply → 第二次 continuation card 挂接 → threaded_handoff 投 admin → renderer 隐藏 iframe + postMessage → /mail/open 签 wid/rv → 4-gram oracle),中间还塞了个自定义 URL 规范化(canonicalizeEdgeAuthority 那堆 %解码 + 全角点 + .[ 截断的怪逻辑)来制造解析差异。
问题描述:
GO的双解析差异+二次递归鉴权长链和CTF的吐槽(RelayDesk)
吐槽在最底下
提前大致说一下这个链子
(profile sync → 第一次 ticket 种 awaiting_reply → 第二次 continuation card 挂接 → threaded_handoff 投 admin → renderer 隐藏 iframe + postMessage → /mail/open 签 wid/rv → 4-gram oracle),中间还塞了个自定义 URL 规范化(canonicalizeEdgeAuthority 那堆 %解码 + 全角点 + .[ 截断的怪逻辑)来制造解析差异。

