dingzj技术博客

dingzj： WordPress 3.8.2 cookie伪造漏洞再分析

◆0 背景看了WordPress 3.8.2补丁分析 HMAC timing attack，眼界大开，原来还可以利用时间差来判断HMAC。但我总觉得这个漏洞并不是简单的修复这个问题。查看了官方提供的资料:“该漏洞是由WordPress的安全团队成员Jon Cave发现。”。也许漏... 全文

2015-07-30 14:36 来自版块 - WordPress教程