CSRF 漏洞測試

CSRF簡介 CSRF中文名：跨站請求偽造，英文譯為：Cross-site request forgery，CSRF攻擊就是attacker（攻擊者）利用victim（受害者）尚未失效的身份認證信息 ...

針對 CBC 字節反轉攻擊的研究與漏洞復現

一、CBC 簡介 現代密碼體制 現代密碼中的加密體制一般分為對稱加密體制(Symmetric Key Encryption)和非對稱加密體制(Asymmetric Key Encryption)。 ...