cookie

cover

针对Cookie同意和 GDPR 违规的自动化检测工具

本研究通过分析近 3 万个网站的 cookie弹窗中潜在的 GDPR 违规行为来记录这种情况的严重性。

CDra90n
2022-02-21 10:30:39

95767次阅读

cover

浅谈Flask cookie与密钥的安全性

几星期之前我的一个小伙伴声称他构造了一个“绝对无法绕过的”登录表单。正如我所料，他说的有一定道理，代码看上去的确非常安全，不存在SQL注入、XSS漏洞，这种实现非常完美，直到我注意到他使用的密钥（secret key）为“CHANGEME”。

興趣使然的小胃
2019-01-31 14:30:30

305424次阅读