作者 | James Kettle
译者 | Aaron
泉源 | https://portswigger.net/research/top-10-web-hacking-techniques-of-2019

“   通过社区投票将51个提名削减到15个决赛入围者之后，由NicolasGrégoire，Soroush Dalili，Filedescriptor和我本人组成的专家小组授予，投票并选择了2019年的十大新的 *** 黑客手艺。 ”

每年，专业研究职员，经验丰富的测试者，赏金猎人和学者公布大量博客文章，演示文稿，视频和白皮书。无论他们是建议新的攻击手艺，重新夹杂旧的手艺照样纪录发现，这些手艺中许多都包罗可以在其他地方应用的新颖头脑。

然则，在现在这些带有徽标和营销团队的破绽不断涌现的时代，创新手艺和创意很容易被噪声所遗漏，这仅仅是由于它们的声音不够大。因此，我们每年都会与社区互助，寻找并奉献十种我们以为经得起时间磨练的手艺。

我们以为这十项是去年公布的更具创新性的Web平安性研究的要害。每个条目都包罗有理想的研究职员，测试职员，破绽赏金猎人以及对Web平安的最新生长感兴趣的其他人的看法。

社区最受迎接的-HTTP异步攻击

社区投票最多的条目是HTTP异步攻击，在该条目中，我恢复了人们长期以来遗忘的HTTP请求走私手艺，从而获得了跨越9万美米的错误赏金，两次入侵PayPal的登录页面，并启动了一系列调查结果为更普遍的社区。我以为这是迄今为止我更好的研究，然则我做出了战术决议，将其清扫在官方的前十名之外，由于我不能能写一篇文章来宣布我自己的研究是更好的。