网站首页 博客文章 第915页
-
价值10万美金的Apple ID登录漏洞，无需密码完全接管你的账户
苹果用户在使用APP或者登录网站账号时，不可避免地会遇到“使用AppleID登录”的弹框提示，这种操作可以免去重新注册账号的麻烦。但是，近日曝出苹果这一“使用AppleID登录”功能存在高危漏洞，黑客可以利用该漏洞攻击用户设备，甚至进行...
2024-10-11 baijin 博客文章 22 ℃ 0 评论 -
图解JWT如何用于单点登录（jwt单点登录和sso单点登录）
单点登录是我比较喜欢的一个技术解决方案，一方面他能够提高产品使用的便利性，另一方面他分离了各个应用都需要的登录服务，对性能以及工作量都有好处。自从上次研究过JWT如何应用于会话管理，加之以前的项目中也一直在使用CAS这个比较流行的单点登录框...
2024-10-11 baijin 博客文章 26 ℃ 0 评论 -
“Apple 登录”存在漏洞，让用户随时都有可能受到攻击
研究人员BhavukJain在4月份发现了一个关键的SigninWithApple漏洞，可能导致一些用户账户被接管。该漏洞是特定于使用苹果公司登录的第三方应用程序，并没有实施额外的安全措施。Jain指出，Signin...
2024-10-11 baijin 博客文章 24 ℃ 0 评论 -
前后端分离:基于JWT用户认证分析（前后端分离技术介绍）
作者：lion1ouhttps://lion1ou.win/2017/01/18/在前后端分离开发时为什么需要用户认证呢？原因是由于HTTP协定是不储存状态的(stateless)，这意味着当我们透过帐号密码验证一个使用者时，当下一个req...
2024-10-11 baijin 博客文章 20 ℃ 0 评论 -
JeecgBoot3.0 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更...
2024-10-11 baijin 博客文章 19 ℃ 0 评论 -
漏洞深度分析 | Apache StreamPipes 存在权限绕过漏洞导致垂直越权
项目地址https://github.com/apache/streampipes项目介绍ApacheStreamPipes使工业数据分析变得简单！...
2024-10-11 baijin 博客文章 24 ℃ 0 评论 -
ChatGPT 修得了别人的 Bug，修不了自己的!OpenAI 直指开源数据库 Redis 漏了底
...
2024-10-11 baijin 博客文章 14 ℃ 0 评论 -
JeecgBoot3.5 漏洞升级 — 快速文档
近几年来，黑客攻击行为呈现出日益复杂和隐蔽的趋势，对个人和组织的安全造成了严重威胁。黑客们不断寻找新的漏洞和安全漏洞，利用各种手段进行网络攻击，包括恶意软件、网络钓鱼、勒索软件等。因此，我们每个人都需要关注漏洞风险，加强网络安全意识，及时更...
2024-10-11 baijin 博客文章 14 ℃ 0 评论 -
这个工具真好:看看你的Go项目依赖有无漏洞
大家好，我是polarisxu。...
2024-10-11 baijin 博客文章 15 ℃ 0 评论 -
JWT身份认证的优缺点?以及常见问题的解决?
Token认证的优势相比较于Session认证来讲，使用Token作为身份认证标识主要有如下的几个优势。无状态...
2024-10-11 baijin 博客文章 17 ℃ 0 评论
- 控制面板
- 网站分类
- 最新留言
-