探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
最近在做用户登录接口的安全测试，用了时间戳+随机数的方式，但测试时发现如果两次请求的时间差在有效期内，攻击者用抓包工具重放请求居然还能成功。比如这样写的请求头："X-Time": new Date()...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
