【网络安全】漏洞挖掘之 2FA 恢复代码安全措施不当
未经许可，不得转载。
文章目录
- 正文
正文
目标：example.com
2024年6月，我在HackerOne上参与一个私人项目时发现了一个与2FA（双因素身份验证）恢复代码管理相关的安全漏洞。该漏洞发生在用户禁用并重新启用2FA的过程中。问题在于，系统在2FA重新启用后，仍然接受此前生成的旧恢复代码，从而允许攻击者绕过2FA验证，未经授权地访问用户账户。
漏洞重现步骤：
1.启用2FA：在用户账户上设置双因素身份验证并生成恢复代码。
2.保存代码：将这些恢复代码妥善存储。
3.禁用2FA：禁用账户上的2FA。
4.重新启用2FA：重新激活该账户的双因素身份验证。
5.退出登录：从账户中退出。
6.登录尝试：尝试使用旧的恢复代码重新登录账户。
尽管账户的2FA已重新启用，旧的恢复代码仍然有效，这使得攻击者能够轻松绕过安全验证。
影响&#
相关文章：
【网络安全】漏洞挖掘之 2FA 恢复代码安全措施不当
未经许可，不得转载。 文章目录 正文正文 目标：example.com 2024年6月，我在HackerOne上参与一个私人项目时发现了一个与2FA（双因素身份验证）恢复代码管理相关的安全漏洞。该漏洞发生在用户禁用并重新启用2FA的过程中。问题在于，系统在2FA重新启用后，仍然接受此前生成的…...
指令微调与参数微调的代码实践与分析
文章目录 指令微调的实验性分析LoRA 代码实践与分析指令微调的示例代码与预训练的代码高度一致，区别主要在于指令微调数据集的构建（SFTDataset）和序列到序列损失的计算（DataCollatorForSupervisedDataset）。以下代码展示了 LLMBox 和 YuLan-Chat 中指令微调的整体训练流程…...
Android14音频进阶之高通Elite架构指定通道播放(八十四)
简介： CSDN博客专家、《Android系统多媒体进阶实战》一书作者 新书发布：《Android系统多媒体进阶实战》🚀 优质专栏： Audio工程师进阶系列【原创干货持续更新中……】🚀 优质专栏： 多媒体系统工程师系列【原创干货持续更新中……】🚀 优质视频课程：AAOS车载系统+…...
常见的正则化方法以及L1，L2正则化的简单描述
深度学习中的正则化是通过在模型训练过程中引入某些技术来防止模型过拟合的一种策略。过拟合是指模型在训练数据上表现非常好，但在新的、未见过的数据上表现不佳。正则化通过限制模型的复杂度或对模型参数施加约束，从而提高模型的泛化能力。 常见的正则…...
深入理解 Milvus：新一代向量数据库的基础技术与实战指南
一、什么是 Milvus？ Milvus 是一个开源的向量数据库，专门设计用于存储和检索大规模的高维向量数据。无论是图像、视频、音频还是文本，通过将这些数据转换为向量，Milvus 都能通过近似最近邻搜索（Approximate Nearest N…...
Maven教程——从入门到入坑
第1章 为什么要使用Maven 1.1 获取第三方jar包 开发中需要使用到的jar包种类繁多，获取jar包的方式都不尽相同。为了查找一个jar包找遍互联网，身心俱疲。不仅如此，费劲心血找到的jar包里有的时候并没有你需要的那个类，又或者有…...
研究生深度学习入门的十天学习计划------第九天
第9天：深度学习中的迁移学习与模型微调 目标： 理解迁移学习的核心概念，学习如何在实际应用中对预训练模型进行迁移和微调，以应对不同领域的任务。 9.1 什么是迁移学习？ 迁移学习（Transfer Learning&#…...
perl的学习记录——仿真regression
1 记录的背景 之前只知道有这个强大语言的存在，但一直侥幸自己应该不会用到它，所以一直没有开始学习。然而人生这么长，怎就确定自己不会用到呢？ 这次要搭建一个可以自动跑完所有case并且打印每个case的pass信息到指定的文件中。…...
【Go】go连接clickhouse使用TCP协议
离开你是傻是对是错 是看破是软弱 这结果是爱是恨或者是什么 如果是种解脱 怎么会还有眷恋在我心窝 那么爱你为什么 🎵 黄品源/莫文蔚《那么爱你为什么》 package mainimport ("context""fmt""log""time&q…...
Emlog-Pro访问网站时需要密码验证插件
插件介绍 EmlogPro访问网站密码验证插件，为你的网站添加输入密码访问网站功能，在应用中的场景往往运用在为内部或是个人使用的页面里面，在访问的时候可以提示输入密码，做隐私保护。 下载地址： Emlog-Pro访问网站时需…...
Apache ShardingSphere数据分片弹性伸缩加解密中间件
Apache ShardingSphere Apache ShardingSphere 是一款分布式 SQL 事务和查询引擎，可通过数据分片、弹性伸缩、加密等能力对任意数据库进行增强。 软件背景 ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态圈，它由Sharding-JDBC、Sharding-Proxy和Sharding…...
Django+Vue家居全屋定制系统的设计与实现
目录 1 项目介绍2 项目截图3 核心代码3.1 需要的环境3.2 Django接口层3.3 实体类3.4 config.ini3.5 启动类3.5 Vue 4 数据库表设计5 文档参考6 计算机毕设选题推荐7 源码获取 1 项目介绍 博主个人介绍：CSDN认证博客专家，CSDN平台Java领域优质创作者&…...
如何把自动获取的ip地址固定
在大多数网络环境中，设备通常会自动从DHCP服务器获取IP地址。这种动态分配IP的方式虽然灵活方便，但在某些特定场景下，我们可能需要将设备的IP地址固定下来，以确保网络连接的稳定性和可访问性。本文将详细介绍如何把自…...
Java应用的数据库死锁问题分析与解决
Java应用的数据库死锁问题分析与解决 大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！ 数据库死锁是多线程环境中常见的问题，尤其是在复杂的事务处理和数据访问中。死锁发生时&#x…...
ImportError: cannot import name ‘DglNodePropPredDataset‘ from ‘ogb.nodepropp
ImportError: cannot import name DglNodePropPredDataset from ogb.nodepropp 问题： 在跑深度学习时引入这个模块一直报错不能引入， 但看环境相关的包都安装好了，就是读取不到，时间还白白浪费。 解决办法 from ogb.nodeproppr…...
基于SSM（Spring、SpringMVC、MyBatis）框架的高校信息管理系统
基于SSM（Spring、SpringMVC、MyBatis）框架的高校信息管理系统是一个典型的Java Web应用开发项目。这类系统通常需要处理大量的学生、教师及课程信息，并提供相应的管理功能。下面是一个简化的设计方案，旨在帮助你理解如何构建这样的…...
C++第一节入门
一、历史 C是在C上继承拓展的！ java是一家公司（甲骨文）借鉴C生成的！ C#是微软借鉴java生成的！ 二、命名空间 当我们定义一个名叫rand的变量，但是由于stdlib头文件里面有个函数跟rand重名！因此…...
全能型 AI 的崛起：未来的市场宠儿还是昙花一现？
近日，OpenAI 宣布将在秋季推出代号为“草莓”的新一代 AI 模型。这款 AI 被描述为全能型，从处理复杂的数学问题到应对主观性强的营销策略，它的能力可以覆盖多个领域。听起来像是科技界的“万能钥匙”，无论面对什么问题，…...
如何在PPT中插入已经绘制好的excel表格数据
1、新建一个演示文稿 2、点击“插入—对象” 3、点击“由文件创建—浏览” 4、浏览选择电脑上所处理好的excel表格数据 5、这样就可将excel表格数据插入PPT中...
微积分直觉：隐含微分
目录 一、介绍 二、梯子问题 三、结论 四、一个额外的例子 一、介绍 让我们想象一个半径为 5 的圆，以 xy 平面为中心。现在假设我们想在点 （3,4） 处找到一条切线到圆的斜率。 好吧，为了做到这一点，我们必须非常接近圆和…...
synchronized 学习
学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...
23-Oracle 23 ai 区块链表（Blockchain Table）
小伙伴有没有在金融强合规的领域中遇见，必须要保持数据不可变，管理员都无法修改和留痕的要求。比如医疗的电子病历中，影像检查检验结果不可篡改行的，药品追溯过程中数据只可插入无法删除的特性需求；登录日志、修改日志…...
3.3.1_1 检错编码（奇偶校验码）
从这节课开始，我们会探讨数据链路层的差错控制功能，差错控制功能的主要目标是要发现并且解决一个帧内部的位错误，我们需要使用特殊的编码技术去发现帧内部的位错误，当我们发现位错误之后，通常来说有两种解决方案。第一…...
pam_env.so模块配置解析
在PAM（Pluggable Authentication Modules）配置中， /etc/pam.d/su 文件相关配置含义如下： 配置解析 auth required pam_env.so1. 字段分解 字段值说明模块类型auth认证类模块，负责验证用户身份&am…...
376. Wiggle Subsequence
376. Wiggle Subsequence 代码 class Solution { public:int wiggleMaxLength(vector<int>& nums) {int n nums.size();int res 1;int prediff 0;int curdiff 0;for(int i 0;i < n-1;i){curdiff nums[i1] - nums[i];if( (prediff > 0 && curdif…...
【git】把本地更改提交远程新分支feature_g
创建并切换新分支 git checkout -b feature_g 添加并提交更改 git add . git commit -m “实现图片上传功能” 推送到远程 git push -u origin feature_g...
Caliper 配置文件解析：config.yaml
Caliper 是一个区块链性能基准测试工具，用于评估不同区块链平台的性能。下面我将详细解释你提供的 fisco-bcos.json 文件结构，并说明它与 config.yaml 文件的关系。 fisco-bcos.json 文件解析 这个文件是针对 FISCO-BCOS 区块链网络的 Caliper 配置文件，主要包含以下几个部…...
RNN避坑指南：从数学推导到LSTM/GRU工业级部署实战流程
本文较长，建议点赞收藏，以免遗失。更多AI大模型应用开发学习视频及资料，尽在聚客AI学院。 本文全面剖析RNN核心原理，深入讲解梯度消失/爆炸问题，并通过LSTM/GRU结构实现解决方案，提供时间序列预测和文本生成…...
JVM 内存结构 详解
内存结构 运行时数据区： Java虚拟机在运行Java程序过程中管理的内存区域。 程序计数器： 线程私有，程序控制流的指示器，分支、循环、跳转、异常处理、线程恢复等基础功能都依赖这个计数器完成。 每个线程都有一个程序计数…...
C++：多态机制详解
目录 一. 多态的概念 1.静态多态（编译时多态） 二.动态多态的定义及实现 1.多态的构成条件 2.虚函数 3.虚函数的重写/覆盖 4.虚函数重写的一些其他问题 1）.协变 2）.析构函数的重写 5.override 和 final关键字 1&#…...