dingzj技术博客

◆0 背景看了WordPress 3.8.2补丁分析 HMAC timing attack，眼界大开，原来还可以利用时间差来判断HMAC。但我总觉得这个漏洞并不是简单的修复这个问题。查看了官方提供的资料:“该漏洞是由WordPress的安全团队成员Jon Cave发现。”。也许漏...