网站首页 jwt漏洞 第5页

• 

  一文理解JWT鉴权登录的安全加固（jwt鉴权流程）

  有关JWT的基础知识，可以查看之前的博客:快速了解会话管理三剑客cookie、session和JWT在之前的博客《一文理解JWT在鉴权登录的应用》介绍了JWT在鉴权登录中的使用。但是不恰当地使用JWT可能会对应用程序安全产生负面影响。...

  2024-10-11 baijin 博客文章 10 ℃ 0 评论
• 

  苹果(Sign in with Apple)漏洞未经授权访问链接服务

  "Apple登录（SigninwithApple）"是苹果公司在去年WWDC推出的一项登录服务，用户不需要再繁琐地填入账号和密码，而只需要点击这个选项，系统便可以自动识别并认证你的个人身份，并通过匿名邮件服务为你注册账号。具体的是通过...

  2024-10-11 baijin 博客文章 10 ℃ 0 评论
• 

  JWT认证中如何防止他人冒充token（防止token伪造）

  这个和JWT没有什么关系，「JWT（JsonWebToken）」是token的其中一种实现方式，是用来双方信任的情况下作为身份令牌的。它只能保证信息没有被篡改，无法保证信息是否被伪造、盗用。...

  2024-10-11 baijin 博客文章 9 ℃ 0 评论
• 

  Sign in with Apple 被曝零日漏洞，可远程劫持任意用户帐号

  5月30日，印度漏洞安全研究专家BhavukJain在官方博客中披露：SigninwithApple（通过Apple登录）中存在一个零日漏洞，影响非常严重，因为它允许攻击者远程劫持任意用户账户。BhavukJain...

  2024-10-11 baijin 博客文章 8 ℃ 0 评论
• 

  「密钥泄漏」CVE-2022-29266 Apache Apisix jwt插件

  漏洞描述在2.13.1版本之前的APacheAPISIX中，攻击者可以通过向受jwt-auth插件保护的路由发送不正确的JSONWeb令牌来通过错误消息响应获取插件配置的机密。依赖库lua-resty-jwt中的错误逻辑允许...

  2024-10-11 baijin 博客文章 8 ℃ 0 评论
• 

  iOS再现新漏洞，苹果花100000美元“修复”

  一直以来，iOS系统存在着各种各样的漏洞。为了鼓励们用户发现并报告漏洞，苹果公司在去年12月20日起就正式向所有iOS安全研究员开放了iOS漏洞赏金计划。任何在iOS，macOS，tvOS，watchOS或iCloud中发现错误的安全研究人...

  2024-10-11 baijin 博客文章 7 ℃ 0 评论
• 

  iOS再现新漏洞，苹果“赔”了100000美元

  一直以来，iOS系统存在着各种各样的漏洞。为了鼓励们用户发现并报告漏洞，苹果公司在去年12月20日起就正式向所有iOS安全研究员开放了iOS漏洞赏金计划。任何在iOS，macOS，tvOS，watchOS或iCloud中发现错误的安全研究人...

  2024-10-11 baijin 博客文章 8 ℃ 0 评论
• 

  你网站正确使用JSON Web令牌(JWT)了吗?

  对于不太熟悉的JSONWeb令牌（JWT）的开发者，可以简单理解为JSONWeb令牌（JWT）是用于创建声明的令牌。例如，服务器可以生成一个令牌，该令牌具有“以管理员身份登陆”的声明，并将其提供给客户端。然后，客户端可以使用该令牌来证明...

  2024-10-11 baijin 博客文章 7 ℃ 0 评论
• 

  其他常用漏洞复现工具介绍与配置（其他常用漏洞复现工具介绍与配置方案）

  其他常用漏洞复现工具介绍与配置一、引言漏洞复现工具是信息安全领域中极为关键的一类工具，它们帮助安全专家、开发者以及渗透测试人员模拟和重现已知漏洞，以便更好地理解和修复这些问题。本文将介绍几种常用的漏洞复现工具，并结合实例阐述它们的配置与使用...

  2024-10-11 baijin 博客文章 12 ℃ 0 评论
• 

  微软SharePoint被曝严重漏洞，黑客可远程执行任意命令

  IT之家1月13日消息，美国网络安全和基础设施安全局（CISA）近日发布警告，现有证据表明有黑客利用微软SharePoint中的提权漏洞，配合另一个“关键”级别漏洞，能远程执行任意命令。该漏洞追踪编号为CVE-2023-293...

  2024-10-11 baijin 博客文章 9 ℃ 0 评论