Skip to content
认证逻辑缺陷如何导致MFA绕过和账户接管
hackerone.com | 博客 | #bug-bounty | #account-takeover | #web-security | #authentication | #best-practices | #mfa | #session-management
摘要
HackerOne 披露的 Drugs.com 漏洞案例：登录提交有效凭据后，服务端在 MFA 验证完成前即签发会话令牌，攻击者利用该逻辑缺陷实现 MFA 绕过与账户接管，文章同时给出认证实现的最佳实践。
- 发布时间
- 收录时间