Attacking SSO: Common SAML Vulnerabilities and Ways to Find Them

Trail of Bits 梳理了 SAML 由委员会主导的起源，并主张这套 2002 年诞生的基于 XML 的 SSO 协议应当退役：诡异扭曲的 XML 签名校验持续催生漏洞，前进方向是 OIDC。

NetSPI 披露在 IBM MaaS360 MDM 平台服务中发现的 XXE 漏洞：文章回顾 DTD 与外部实体解析原理，演示攻击者如何构造恶意 XML 读取文件或发起 SSRF，并复盘漏洞发现过程。

登录入口安全系列文章之一，分析攻击者如何利用登录提交、账号注册和密码重置三类常见功能中的服务器响应差异来枚举有效用户名，并讨论账号锁定与 IP 封禁等对抗因素。

登录入口安全系列的开篇，从攻击面视角区分未认证与已认证两类漏洞，说明认证机制为何是 Web 应用漏洞评估的关键切入点，为后续验证码、用户名枚举等主题做铺垫。

当应用不回显 XXE 注入结果时，可在攻击者控制的服务器上托管外部 DTD，诱导存在漏洞的服务器读取本地文件并将其外传到远程端点，实现无回显环境下的文件外带。

GitLab 介绍席位管控功能 restricted access 的改进：席位用尽时，经 SAML、SCIM、LDAP 同步的新用户自动获得不可计费的 Minimal Access 角色，既有成员不受追溯影响，帮助组织控制许可证成本。