安全文章

一次意外的账户劫持之旅

正文 本文主要利用谷歌语法进行信息搜索，首先找到一个目标 注册这个web应用程序时，发现一些有趣的功能，比如创建组和邀请用户，开始手动寻找密码重置和2FA功能中的漏洞，但一无所获， 选择了用户管理器选...
admin 07月13日48 views评论帐户 视频
阅读全文
安全文章

OAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究

高能预警:文末有福利！！！声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景具体方法响应...
admin 08月24日317 viewsOAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究已关闭评论gadget oauth
阅读全文