程序人生

OAuth及OpenID隐蔽重定向漏洞

OAUTH及OpenID在实现上存在隐蔽重定向漏洞,即攻击者在受影响站点创建一个弹出式登录窗口,然后诱使用户登录,窃取...