摘要: 两步验证是针对那种只要知道密码就能登陆的情况,第一步先输入登录密码,第二步再输入一个短信验证码(比如drobpx)或者认证器生成的一小段代码(比如google和steam)。看似好像坚不可摧 你不可能或者很难同时获得用户的密码和验证码。可是钓鱼攻击可以完美破解两步验证,只需要做一个和目标网站一模一样 阅读全文
posted @ 2017-02-02 17:59 eatwhat 阅读(275) 评论(0) 推荐(0)