帐户接管归档 - Guge's Blog

2024年4月18日

如何将 DOM XSS升级为一键帐户接管（下集）

DOM XSS 一键帐户接管寻找 DOM XSS 在登录流程的第 8 步， next 参数的值将放置在目标属性中，然后客户端 JavaScript 将使用该属性来重定向网页。正如上图所看到的，目标...

2024年4月18日

背景介绍今天，分享国外 Frog Sec 安全团队研究的一个案例，将看似简单的 DOM XSS 升级为复杂的一键式帐户接管，该攻击允许攻击者从应用程序的电子邮件发送合法的登录链接，当（无论是未经身份...

2024年4月3日

什么是ATO？ ATO全称Account TakeOver，中文一般翻译为“帐户劫持或帐户接管”，ATO一般有多种方式可以实现，比如：当攻击者使用以往数据泄露中获取到的用户名、密码尝试未经授权访问其...

2024年2月18日

背景介绍去年，Nagli 在 ChatGPT 中发现了一个网络缓存欺骗漏洞，其影响至关重要，因为它导致用户的身份验证令牌泄露，并可导致任意帐户被接管。 OpenAI 立即向 ChatGPT 用户通报...