Attack 漏洞 | 绿盟科技技术博客

Forbidden Attack技术分析与防护方案

来自SBA-Research的研究人员经过研究发现，广泛使用TLS协议AES-GCM块加密模式的服务器上存在因随机数重用漏洞导致攻击者可以注入恶意代码，访客浏览器便会访问到恶意的内容，这里称之“Forbidden Attack”。