TAG
#Cookie
3 篇文章
TechLab 所有關於「Cookie」嘅文章、評測同教學,由最新排起。
Tech NewsCRLF-Powered Desync:HTTPOnly Cookie 為何仍可能失守
研究人員披露 CRLF-Powered Desync,可把特定反向代理設定問題升級為請求走私風險。重點不在所有 Nginx 都有漏洞,而是代理、CDN 與後端對換行字元及請求邊界的處理是否一致。
17 天前
Tech NewsPhia affiliate 風波拆解:背景分頁點樣靜靜改寫一單網購歸因
Phia 遭指用背景分頁自動載入 affiliate tracking,令冇撳優惠嘅網購都可能算入自己名下。公開程式碼分析、Bloomberg 引述嘅內部訊息,同 impact.com 回撥交易,令「只係 bug」嘅講法受到更大質疑;事件亦提醒大家,購物 extension 嘅網站權限絕對唔係例行按接受。
1 個月前
3C 產品Chrome 無故登出 Google 帳戶?分清 Sync 定 Cookie,再逐步排查
近期有 Chrome 桌面版用戶話 Google 帳戶無故登出,但 Google 暫時未確認共同成因。遇到同類情況,先查帳戶有冇異常登入,再分清 Chrome profile、Sync 同網站 Cookie 邊層出事,排查會快好多。
2 個月前