由 Red Nanaki 通过 Fulldisclosure 发布，日期为 7 月 2 日 Whistlelink：网站访问密码通过 HTTP GET 请求字符串中的查询参数暴露于 Web 服务器访问日志中 严重程度：严重 摘要 Whistlelink 报告门户为可选启用的、受密码保护的举报网站提供网站访问密码保护。当访客解锁此类网站时，客户端通过发出携带密码作为 URL 查询字符串参数的 HTTP GET 请求来验证密码： GET...