PortSwigger 评选2025年十大Web黑客技术

PortSwigger 通过社区提名与投票、专家组终审，评选出2025年十大Web黑客技术。榜单由63项提名产生，涵盖解析器差异、Next.js缓存投毒、HTTP重定向循环中的SSRF、ORM数据泄露及SSTI等研究。PortSwigger认为，侧信道在这一年的漏洞利用中上升为核心手段。