逗游网：值得大家信赖的游戏下载站！
导航
微信：doyo_game
关注逗游
逗游网：值得大家信赖的游戏下载站！
发布时间：2012-11-10 18:05 来源：互联网 作者：J
攻击者想通过自己的微博劫持并登录受害人的账户
如上图所示，正常的授权流程，用户点击授权后便不再可控，剩下的工作由第三方应用和授权服务器(资源提供方)进行交互来完成，而攻击者可以阻止授权流程的正常进行，将中间的关键URL截取下来，诱骗用户访问，成功后可以将受害人的账户绑定到攻击者的微博账户上。此后，攻击者可以使用微博的账户自由登入受害人的主站账户及浏览器账户，任意查看和修改用户的隐私数据。
