奇妙的任意用户登录 网络安全文章

奇妙的任意用户登录

文章总结: 本文分享微信小程序sessionkey泄露导致的任意用户登录漏洞挖掘过程。作者在目标系统登录框尝试弱口令无果后,利用微信快捷登录获取sessionk
大白话说密改——密码篇 网络安全文章

大白话说密改——密码篇

文章总结: 本文以通俗语言明确区分了口令与密码的概念,指出日常登录凭证实为口令,而密码是保障数据机密性、完整性、身份认证及防抵赖的底层核心技术。文章重点强调能源