小朱® 的技術隨手寫

本部落格不吹捧、不自戀、不造神，也絕不用技術文偷渡政治文，請各位朋友安心服用。

2014-05-15

[ASP.NET][Security] Covert Redirect Vulnerability

Covert Redirect 是由新加坡南洋科技大學的博士生王靜 (Jing Wang) 所發現的，它是一個在 OAuth 2.0 與 Open ID 驗證之間的一個弱點 (vulnerability)，有使用過 OAuth 協定的開發人員應該會有印象，就是 Web 應用要使用 OAuth 2.0 做驗證與授權時，都要給它一個 redirect_uri 的參數，作為接取 code 以作為二次驗證的網址，Covert Redirect 弱點就是利用這個機會來進行攻擊...

...繼續閱讀 »
2013-05-20

[ASP.NET][Web API] 使用 ASP.NET Web API CORS 功能 (Beta Preview) 的前置作業

點部落在前兩天出現了一個使用 ASP.NET Web API CORS 功能的分享文，文中提到了由 myget.org 下載 ASP.NET Webstack Prerelease 的套件，不過我在試的時候卻無法下載，原因和語系有關係，只是我試著將語系檔解除安裝，仍然無法解決問題，因此我換了一個角度思考，是不是因為整個 ASP.NET MVC 套件的關係，導致相依性無法完全切開...

...繼續閱讀 »

標籤雲