认证 - 第 9 | CN-SEC 中文网

gh0st_cn

OAuth2.0认证缺陷-第三方帐号快捷登录授权劫持漏洞

OAuth2.0是OAuth协议的下一版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。 OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HT...

11月24日656 views评论

阅读全文

系统运维工程师装逼完全指南

12、最后，骨灰级早就超出三界外，不在五行中，他们注定有着传奇的色彩。他们正忙于对装逼者们进行职业发展规划。装逼助理、初级装逼、高级装逼、资深装逼、装逼总监直至CBO。如果发展了到...

11月21日moonsec_com817 views评论

阅读全文

moonsec_com

Http Authentication Url and csrf = Router Hacking !!!

首先简要的说下什么是Http Authentication，服务端返回一个401状态，并返回一个WWW-Authenticate头。

11月21日336 views评论

阅读全文

颓废's Blog

点我的链接就进入了你的账号（Oauth 2.0）

理解OAuth 2.0 网站在实现用户给予网站授权的时候，采用的最复杂的授权码模式，授权码授权模型如下:

05月19日919 views评论

阅读全文

逻辑漏洞挖掘方式

逻辑漏洞挖掘 1工具：抓包工具 2思路：复杂灵活 3核心：绕过真实身份认证或者正常业务流程达到预期目的。 4用户身份：认证用户身份特性认证本地认证服务端认证 5业务流程：对业...

05月19日颓废's Blog476 views评论

阅读全文

安全文章

现代办公网安全体系建设系列之一：统一化新型认证体系探索

无论是否情愿，并不是每家公司都能像Google一样在办公体系中完全移除了域控的（大部分）存在感，域仍然是安全人员觉得微妙的存在。一方面各种域策略、账户的可视化配置方便了大部分企业...

05月19日639 views评论

阅读全文

安全文章

Linux PAM&&PAM后门

PAM （Pluggable Authentication Modules ）是由Sun提出的一种认证机制。它通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认...

05月13日385 views评论

阅读全文

安全闲碎

教你如何让SSH使用一次性密码登陆

前言彩色文字认证系统privacyIDEA是一个模块化认证系统，一个认证服务器，由python编写的一款提供一次性密码即OTP（One Time Password）的开源软件，支持多种不同的数据来源：...

06月19日142 views评论

阅读全文

安全开发

rsync认证协议分析及python类的实现

好久没发帖子，最近看到有坛友用python写了个口令扫描工具（https://www.t00ls.net/articles-28731.html），效果不错，同时作者提到了关于python对rsync...

08月01日250 views评论

阅读全文

OAuth2.0认证缺陷-第三方帐号快捷登录授权劫持漏洞

系统运维工程师装逼完全指南

Http Authentication Url and csrf = Router Hacking !!!

点我的链接就进入了你的账号（Oauth 2.0）

逻辑漏洞挖掘方式

现代办公网安全体系建设系列之一：统一化新型认证体系探索

Linux PAM&&PAM后门

教你如何让SSH使用一次性密码登陆

rsync认证协议分析及python类的实现

在线咨询

微信