當前標籤
#web-security
2 篇文章
ZRealm Dev.
2021-03-14
簡訊驗證碼安全漏洞｜破解風險與強化找回密碼機制解析
針對簡訊驗證碼僅用4位數字易被暴力破解的資安漏洞，透過Python多線程腳本示範攻擊流程，揭露驗證碼試錯無上限與有效期限長的風險，並提出增加驗證碼長度、複雜度及限制嘗試次數等具體防護策略，助您強化APP找回密碼安全性。
ZRealm Dev.
2021-02-22
網站漏洞解析｜多重資安缺陷導致密碼重設機制被攻破
揭露一個結合多項設計缺陷的網站漏洞，透過預測重設密碼令牌與後端驗證不足，讓攻擊者輕易重設他人密碼並登入帳號，教你如何避免流水號令牌、加密濫用及缺乏二階段驗證的資安風險，強化網站防護效果。