2021年6月30日
CWE-293: 依赖referer字段进行身份鉴别漏洞构成条件有哪些?
摘要： 本文旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。本期主题为依赖referer字段进行身份鉴别的相关介绍。 01 什么是依赖referer字段进行身份鉴别? HTTP请求中的referer字段可以很容易地修改，因此不是身份鉴别检查的有效方法。 根据HTTP协议，在HT 阅读全文
posted @ 2021-06-30 10:39 中科天齐软件原生安全 阅读(201) 评论(0) 推荐(0) 编辑