Skip to content
黑客密码学第四部分：Web 和移动应用
bugcrowd.com | 博客 | #ai-security | #web-security | #cryptography | #mobile-security | #jwt | #padding-oracle | #iv | #hardcoded-keys
摘要
密码学攻击系列最终篇聚焦 Web 与移动应用：JWT 签名验证缺陷与会话失效缺失、可预测的 token/密钥生成、硬编码密钥与密钥复用、Padding Oracle 攻击以及 IV 使用不当。
- 发布时间
- 收录时间