论坛: 黑客进阶 标题: 古老问题--关于重放攻击 复制本贴地址    
作者: zhao66 [zhao66]    论坛用户   登录
在HTTP 1.1版本中,将口令以散列函数变换后传输摘要。攻击者可以进行重放攻击,可否告知细节?
当采用一次性应答摘要手段后,攻击方法有什么不同?

地主 发表时间: 11/28 21:19

回复: fanyhoo [fanyhoo]   论坛用户   登录
这个问题其实不是问题。因为报文中可以加入时间或次数,重复攻击的话系统会自动抛弃第二个的。

B1层 发表时间: 12/04 23:28

回复: zhao66 [zhao66]   论坛用户   登录
今天才看到新手大哥的回复 :),谢拉!

能说的明白一点吗?如何通过重放获得密码?

B2层 发表时间: 12/07 19:13

论坛: 黑客进阶

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号