标签:#Token

• 会话安全攻防：Session Fixation、侧信道泄漏与会话劫持全景

  2026/8/6 · 认证与授权 · 0 次阅读

  系统讲解 Web 会话管理的七大漏洞：会话固定攻击、会话侧信道泄漏、Cookie 安全属性缺失、Token 劫持、会话不超时、单点登出失效和跨站请求伪造。附带完整攻击演示和安全实现代码。

  #CSRF #Cookie #Session Fixation #Token #会话固定 #侧信道泄漏

  阅读全文 →

• JWT 攻击全栈解析：从 None 算法到密钥爆破的实战攻防

  2026/8/6 · 认证与授权 · 0 次阅读

  深入解析 JWT（JSON Web Token）的七大攻击向量，包括 None 算法绕过、算法混淆攻击、密钥爆破、KID 注入、路径遍历、JWE 密钥管理缺陷和 replay 攻击。每个漏洞附带攻击脚本与防御代码。

  #JWT #None算法 #Token #密钥爆破 #攻击 #算法混淆

  阅读全文 →