oauth уязвимости wechat mini-programs

Всё по теме «oauth уязвимости wechat mini-programs» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья OAuth уязвимости WeChat Mini-Programs: три вектора захвата аккаунта через мисконфигурацию OBA

    Динамический анализ 44 273 WeChat и 2 721 Baidu Mini-Programs выявил 1 834 случая кривой реализации OAuth-подобной авторизации - 619 приложений содержали комбинацию нескольких дыр одновременно (Shi et al., "MiniCAT: Understanding and Detecting OAuth Access Control Threats in Mini-Programs»...
    • Сергей Попов
    • Тема
    • mini-programs безопасность oauth токен перехват wechat oauth уязвимости wechat mini-programs динамический анализ wechat захват аккаунта wechat мисконфигурация oauth mini-programs
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад