黑客教父郭盛華：如何通過漏洞繞過身份驗證請求

　　新的漏洞利用程序允許黑客通過將用戶發送到虛假登錄頁面，然後竊取用戶名，密碼和會話cookie來欺騙雙因素身份驗證請求。 　　中國黑客教父，知名網絡安全專家，東方聯盟創始人郭盛華展示了黑客如何通過漏洞繞過身份驗證請求。通過說服受害者訪問喜歡的域名並捕獲登錄名，密碼和身份驗證碼，黑客可以將憑據傳遞到實際站點並捕獲會話cookie。一旦完成，黑客可以無限期地登錄。這基本上使用一次性的2FA代碼來欺騙

>>阅读原文<<