일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
Tags
- 파일 업로드 취약점
- over the wire
- privilege escalation
- Cryptography
- ssrf
- Authentication
- access control
- Cookie
- php To Do List
- Leviathan
- Server Side Request Forgery
- War Game
- active reconnaissance
- active recon
- php 로그인 페이지 만들기
- php login page
- php
- sql injection
- Recon
- FTZ
- THM
- overthewire
- php 파일 업로드하기
- SQLi
- OS Command Injection
- tryhackme
- Reconnaissance
- file upload
- php file upload
- BANDiT
Archives
- Today
- Total
목록Multi Factor Authentication (1)
R's Hacking Daily Log
Authentication - 2FA.Lab(1)
Vulnerabilities in multi-factor authentication Multi factor authentication 내용을 간단히 상기시켜 보자면 1. Something you have 2. Something you know 3. Something you are 로 구분되는 두 개 이상의 factor를 이용하는 인증 절차를 multi factor authentication이라 했다. 여기서 기억해야 하는 것은 하나의 factor를 다른 방식으로 두 번 실행하는 건 multi factor가 아니라는 것이다. ** 로그인을 할 때 자신의 계정 정보를 인증한 다음 이메일로 전송된 인증 코드를 입력하는 경우가 있다. 대게 계정 정보를 검증한 후 인증 코드를 입력하는 절차를 진행하다 보니 익숙해..
Port Swigger/Authentication
2023. 5. 21. 20:24