蝶叶月技术博客

蝶叶月： 弱随机化种子漏洞科普

◆0 背景上周我参加了一个Bishop Fox和BYU大学举办的CTF比赛，在比赛过程中我决定尝试一下入侵一下计分系统，并且我把入侵的过程记录了下来。尽管客户端的token欺骗已经不是什么新鲜事了，但是这次的入侵过程可以作为weak randomness漏洞的一个很好的练习。（这... 全文

2015-09-08 08:49 来自版块 - Web服务器安全