일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | ||||||
2 | 3 | 4 | 5 | 6 | 7 | 8 |
9 | 10 | 11 | 12 | 13 | 14 | 15 |
16 | 17 | 18 | 19 | 20 | 21 | 22 |
23 | 24 | 25 | 26 | 27 | 28 |
Tags
- file upload
- php file upload
- Cryptography
- overthewire
- php 로그인 페이지 만들기
- php To Do List
- sql injection
- privilege escalation
- Reconnaissance
- access control
- php login page
- Server Side Request Forgery
- over the wire
- tryhackme
- 파일 업로드 취약점
- active recon
- Authentication
- php 파일 업로드하기
- php
- Cookie
- Recon
- BANDiT
- active reconnaissance
- FTZ
- OS Command Injection
- THM
- ssrf
- Leviathan
- War Game
- SQLi
Archives
- Today
- Total
목록Multi Factor Authentication (1)
R's Hacking Daily Log
![](http://i1.daumcdn.net/thumb/C150x150/?fname=https://blog.kakaocdn.net/dn/wC7Pr/btsgEK1YDjf/Xkfl4jANLS1IW3kCmOkYA1/img.png)
Vulnerabilities in multi-factor authentication Multi factor authentication 내용을 간단히 상기시켜 보자면 1. Something you have 2. Something you know 3. Something you are 로 구분되는 두 개 이상의 factor를 이용하는 인증 절차를 multi factor authentication이라 했다. 여기서 기억해야 하는 것은 하나의 factor를 다른 방식으로 두 번 실행하는 건 multi factor가 아니라는 것이다. ** 로그인을 할 때 자신의 계정 정보를 인증한 다음 이메일로 전송된 인증 코드를 입력하는 경우가 있다. 대게 계정 정보를 검증한 후 인증 코드를 입력하는 절차를 진행하다 보니 익숙해..
Port Swigger/Authentication
2023. 5. 21. 20:24