欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页oauth第 5 页
      安全新闻

      Google OAuth 漏洞使攻击者可以访问废弃的帐户

      导 读研究人员发现谷歌“Sign in with Google”身份验证流程中的“缺陷”，该缺陷利用域名所有权的怪癖来访问敏感数据。Truffle Security 联合创始人兼首席执行官 Dylan...
      admin 01月15日28 views评论oauth
      阅读全文
      安全新闻

      【揭秘】黑客如何劫持 35 个 Google Chrome 扩展程序

      安小圈第584期黑客 · 劫持导 读有关针对 Chrome 浏览器扩展程序开发人员的网络钓鱼活动的最新细节公开，该活动导致至少 35 个扩展程序受到攻击并注入数据窃取代码，其中包括网络安全公司 Cyb...
      admin 01月09日10 views评论cyber oauth
      阅读全文
      安全新闻

      新的DoubleClickjacking攻击针对 OAuth 进行帐户接管

      众所周知的点击劫持攻击的新变种，称为“DoubleClickjacking”，对 Web 应用程序及其用户构成了严重的安全威胁。这种新颖的技术利用用户的双击操作来绕过所有已知的针对传统点击劫持的防御措...
      admin 01月05日18 views评论oauth 帐户接管
      阅读全文
      安全新闻

      双击劫持：攻击者可以悄无声息地窃取用户账户

      两次鼠标点击之间的时间足以让黑客交换网页并诱骗受害者意外授权访问或转账。安全研究员兼漏洞猎人 Paulos Yibelo 披露了所谓的“点击劫持”攻击的新变种。这些攻击会诱骗用户点击他们从未打算点击的...
      admin 01月05日22 views评论oauth 用户账户
      阅读全文
      安全新闻

      至少35个Chrome扩展被劫持，新细节揭示了黑客的攻击手法

      据BleepingComputer消息，近期，黑客针对多个Chrome扩展程序进行了攻击，数十万用户受到影响。随着调查的深入，一些攻击活动细节也得到了披露。根据最新调查，攻击导致至少 35 个扩展程序...
      admin 01月03日48 views评论bleepingcomputer 钓鱼邮件
      阅读全文
      安全新闻

      至少35个Chrome扩展被劫持，新细节揭示了黑客的攻击手法

      关键词网络攻击据BleepingComputer消息，近期，黑客针对多个Chrome扩展程序进行了攻击，数十万用户受到影响。随着调查的深入，一些攻击活动细节也得到了披露。根据最新调查，攻击导致至少 3...
      admin 01月02日18 views评论bleepingcomputer 钓鱼邮件
      阅读全文
      安全新闻

      新细节揭示黑客如何劫持 35 个 Google Chrome 扩展程序

      有关针对 Chrome 浏览器扩展程序开发人员的网络钓鱼活动的最新细节浮出水面，该活动导致至少 35 个扩展程序受到攻击并注入数据窃取代码，其中包括网络安全公司 Cyberhaven 的扩展程序尽管最...
      admin 01月01日46 views评论cyber 威胁行为者
      阅读全文
      安全文章

      分享OAuth2.0原理及漏洞挖掘技巧案例分析

      扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。0x1 前言一、浅谈不知道师傅们平常有没有碰到就是在...
      admin 12月20日20 views评论oauth 漏洞挖掘
      阅读全文
      安全工具

      GraphRunner：能够与Microsoft Graph API 交互的安全渗透工具

      关于GraphRunner GraphRunner 是一款用于与 Microsoft Graph API 交互的安全测试工具，该工具专为红队和蓝队研究人员设计，可以帮助针对Microsoft Entr...
      admin 12月16日19 views评论microsoft powershell
      阅读全文
      安全文章

      通过 Google OAuth 配置错误实现账号接管

        在本文，我们将探讨一种由于 OAuth 配置错误而导致的 账号接管漏洞。我在一家云计算公司的域名网站以及一个知名电商网站上发现了此类漏洞。那么，话不多说，让我们开始吧！ img 首先，让...
      admin 11月18日37 views评论oauth 重定向
      阅读全文
      安全新闻

      微软与Cloudflare-Atlassian遭遇高级黑客入侵，揭示SaaS平台安全风险

      大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【....
      admin 11月11日58 views评论安全研究 访问权限
      阅读全文
      安全文章

      挖掘web程序中的OAuth漏洞：利用redirect_uri和state参数接管账户

        本文探讨了攻击者如何利用OAuth漏洞，重点是滥用redirect_uri和state参数以接管用户账户。如果redirect_uri参数验证不严，可能会导致未经授权的重定向到恶意服务器...
      admin 11月11日142 views评论oauth 重定向
      阅读全文
      15

      文章导航

      1 2 3 4 5 6 7 8 9 … 15

      最新文章

      •  如何实现更快、更可持续和更高质量的产品开发 07/05 5 views
      • 网络安全 | 合规性审查：如何确保组织满足网络安全标准 07/05 4 views
      • 如何不吹芯片提取eMMC 07/05 3 views
      • 护网时期来临，红队外网打点实战案例分享（二） 07/05 4 views
      • 通过stackplz定位并bypass Frida检测 07/05 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148650
      • 分类48
      • 标签158686
      • 留言724
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行6548 天
      • 更新2025-7-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148650 留言 724 访客23035961

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148650
      • 分类48
      • 标签158686
      • 留言724
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行3385 天
      • 更新2025-7-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码