网站首页 jwt漏洞 第2页

• 

  专业洞察:GitHub漏洞允许第三方应用程序获取升级权限

  我们在GitHub中发现了一个Bug，在今年2月底的大概5天内，该漏洞都允许与GitHub连接的第三方应用程序生成具有升级权限的安装口令（token)。打个比方，如果您将Codecov应用程序连接到您的GitHub帐户，并对您的代码库设置只...

  2024-10-11 baijin 博客文章 11 ℃ 0 评论
• 

  CVE-2023-29357 Microsoft SharePoint 身份验证绕过漏洞分析

  CVE简要说明CVE-2023-29357它允许攻击者绕过身份验证并升级权限，是一个影响SharePoint使用的漏洞。由于未正确验证JWT令牌的签名，该漏洞存在于ValidateTokenIssuer方法内部。...

  2024-10-11 baijin 博客文章 13 ℃ 0 评论
• 

  防止Swagger漏洞，降低风险如何在服务端屏蔽Swagger访问

  Swagger是一个广泛使用的API文档和测试工具，它允许开发者通过注解来自动生成API文档，并提供一个Web界面来查看和测试这些API。然而，Swagger的使用也可能带来安全风险，因为它暴露了API的细节，包括端点...

  2024-10-11 baijin 博客文章 13 ℃ 0 评论
• 

  “Apple登录”被爆存高危漏洞，发现者奖十万美元赏金

  近日苹果向印度漏洞安全研究专家BhavukJain支付了高达10万美元的巨额赏金，原因就是他报告了存在于SigninwithApple中的严重高危漏洞。SigninwithApple（通过Apple登录），能让你利用现有的Ap...

  2024-10-11 baijin 博客文章 7 ℃ 0 评论
• 

  Sign in with Apple被爆高危漏洞:可远程劫持帐号

  近日苹果向印度漏洞安全研究专家BhavukJain支付了高达10万美元的巨额赏金，原因就是他报告了存在于SigninwithApple中的严重高危漏洞。SigninwithApple（通过Apple登录），能让你利用现有的Ap...

  2024-10-11 baijin 博客文章 8 ℃ 0 评论
• 

  OpenAI 揭示 ChatGPT 用户数据泄露事件背后的 Redis 漏洞

  OpenAI周五透露，Redis开源库中的一个错误导致本周早些时候在新贵的ChatGPT服务中暴露了其他用户的个人信息和聊天标题。该故障于2023年3月20日曝光，使某些用户能够从聊天记录侧边栏查看其他用户对话的简要描述...

  2024-10-11 baijin 博客文章 14 ℃ 0 评论
• 

  价值10万美金的Apple ID登录漏洞，无需密码完全接管你的账户

  苹果用户在使用APP或者登录网站账号时，不可避免地会遇到“使用AppleID登录”的弹框提示，这种操作可以免去重新注册账号的麻烦。但是，近日曝出苹果这一“使用AppleID登录”功能存在高危漏洞，黑客可以利用该漏洞攻击用户设备，甚至进行...

  2024-10-11 baijin 博客文章 9 ℃ 0 评论
• 

  图解JWT如何用于单点登录（jwt单点登录和sso单点登录）

  单点登录是我比较喜欢的一个技术解决方案，一方面他能够提高产品使用的便利性，另一方面他分离了各个应用都需要的登录服务，对性能以及工作量都有好处。自从上次研究过JWT如何应用于会话管理，加之以前的项目中也一直在使用CAS这个比较流行的单点登录框...

  2024-10-11 baijin 博客文章 11 ℃ 0 评论
• 

  “Apple 登录”存在漏洞，让用户随时都有可能受到攻击

  研究人员BhavukJain在4月份发现了一个关键的SigninWithApple漏洞，可能导致一些用户账户被接管。该漏洞是特定于使用苹果公司登录的第三方应用程序，并没有实施额外的安全措施。Jain指出，Signin...

  2024-10-11 baijin 博客文章 9 ℃ 0 评论
• 

  前后端分离:基于JWT用户认证分析（前后端分离技术介绍）

  作者：lion1ouhttps://lion1ou.win/2017/01/18/在前后端分离开发时为什么需要用户认证呢？原因是由于HTTP协定是不储存状态的(stateless)，这意味着当我们透过帐号密码验证一个使用者时，当下一个req...

  2024-10-11 baijin 博客文章 5 ℃ 0 评论