基础认证钓鱼漏洞

对于Discuz!3.2的基础认证钓鱼漏洞分析与修复

分析过程 在分析漏洞之前先了解一下相关的知识科普。 401钓鱼，也叫基础认证钓鱼。在Web站点中，绝大部分的web服务器被配置为匿名访问，即用户在请求web站点访问服务器上的相关信息时，一般不会被要求提示输入相关认证标示信息，也就是说用户不需要使用用户名或者密码就可以访问网站，这也是所有开放站点所使用的配置。 在Nginx和Apac…