nitto技术博客

nitto： 利用基于 NTP 的 TOTP 算法缺陷绕过 WordPress 登陆验证

近日，国外安全研究人员 Gabor 发表了两篇关于如何利用基于 NTP （Network Time Protocol）的验证算法缺陷绕过 WordPress 登陆验证的文章，这两篇文章分别介绍了基于 NTP 的验证算法缺陷以及如何利用该缺陷绕过 WordPress 登陆验证并给出... 全文

2015-11-20 09:12 来自版块 - Web服务器安全