分类:认证与授权

• 密码找回逻辑漏洞：最容易被忽视的账户接管入口

  2026/8/6 · 认证与授权 · 3 次阅读

  深入剖析密码找回（Password Reset / Forgot Password）流程的十大逻辑漏洞：链接可预测、无时效性、无归属校验、无速率限制、邮箱篡改、短信回调、CSRF、Token 泄露、流程跳过和社会工程。每个漏洞附带真实案例和修复代码。

  #Password Reset #密码找回 #忘记密码 #账户接管 #逻辑漏洞

  阅读全文 →

• 单点登录 SSO 安全：SAML/OIDC 协议级漏洞与实现陷阱

  2026/8/6 · 认证与授权 · 3 次阅读

  系统梳理单点登录（Single Sign-On）安全：SAML 和 OpenID Connect 两种主流协议的十大实现漏洞，包括签名校验缺失、XML 外部实体注入、relay_state 开放重定向、会话固定、令牌冒充、单点登出缺陷、密钥管理、客户端认证绕过和 JSON Web Key 注入。

  #IDP #OIDC #SAML #SP #SSO #会话固定 #单点登录

  阅读全文 →

• HTTP 认证头安全：从 Basic/Digest 到 Bearer Token 的完整攻防图谱

  2026/8/6 · 认证与授权 · 1 次阅读

  系统梳理 HTTP 协议层的六种认证机制（Basic、Digest、Bearer、Mutual TLS、Negotiate/Kerberos、API Key），深入分析每种机制的工作原理、攻击面和安全实现方式，覆盖 HTTP 头注入、基础认证绕过、代理转发、Nginx 配置错误等实战场景。

  #Authorization Header #Basic Auth #Bear Token #Digest Auth #HTTP认证 #Kerberos #Nginx

  阅读全文 →

• OAuth 2.0 漏洞大全：从授权码劫持到令牌注入的完整攻击面

  2026/8/6 · 认证与授权 · 4 次阅读

  系统梳理 OAuth 2.0 授权框架的十大常见漏洞，覆盖授权码泄露、redirect_uri 篡改、state 参数缺失、令牌重放、混合流程缺陷等攻击向量，每个漏洞附带可复现的 Node.js/Python 代码示例与修复方案。

  #OAuth2 #安全 #开放认证 #授权 #漏洞分析

  阅读全文 →

• JWT 攻击全栈解析：从 None 算法到密钥爆破的实战攻防

  2026/8/6 · 认证与授权 · 1 次阅读

  深入解析 JWT（JSON Web Token）的七大攻击向量，包括 None 算法绕过、算法混淆攻击、密钥爆破、KID 注入、路径遍历、JWE 密钥管理缺陷和 replay 攻击。每个漏洞附带攻击脚本与防御代码。

  #JWT #None算法 #Token #密钥爆破 #攻击 #算法混淆

  阅读全文 →