nonce

1열

1답변

비트 코 블록 (bitcoin block solving), 모든 논스는 사용되었지만 적중 없음

비트 코인 블록 해결 시도가 어떻게 작동하는지 이해하려고합니다. 나는 nonce가 32 비트 숫자이므로 40 억 값을 시도합니다. 또한 나는 500 Ph/s의 힘을 가지고있는 유명한 광산 웅덩이를 보았다. 40 분 안에 하나의 특정 블록을 해결할 수있었습니다. 그래서 (40 x 3600) x (500 x 10^15) = 7.2 x 10^22 해시는 해당 풀

0열

1답변

두 개의 백엔드 서버간에 보안 API 통신

두 백엔드 서버 간의 통신을 보호해야합니다. 공격자가 공격자를 가로 챌 수 있기 때문에 간단한 api 키가 우리 보안 정책에 의해 거부되었습니다. 스푸핑 될 수 있기 때문에 IP 제한도 있습니다. 나는 nonce를 사용하도록 제안되었지만 요청이 왕복 2 회로 필요하다는 뜻은 아니겠습니까? 나는 대기 시간을 두 배로 늘릴 생각을별로 좋아하지 않습니다.

0열

1답변

값이 일치 할 때 random_bytes 비교가 실패합니다.

간략하지만 흥미로운 것은 여기입니다. 나는 이상하게 여기고 있을지 모르지만, 지금은 몇 시간을 잃었고 그 문제가 무엇인지 알 수 없습니다. 나는 넌스를 생성하는 함수를 가지고있다. 지금은별로 복잡하지 않지만 새로운 개념의 실험입니다. 과 같이, 동시에 내 양식에 사용되는 동안 $session->add('nonce',$token); (which is es

1열

1답변

wp_nonce_field의 유효성을 검사하지 않습니다.

난 WordPress 사이트 (4.9.1)에 nonce 필드 (wp_nonce_field())가 포함되어 있고 admin-post.php에 게시 된 양식이 있습니다. 나는 매우 간단한 방법으로 그것을 사용 ... : if (! isset($_POST['referer']) || ! wp_verify_nonce($_POST['referer'], $action)

2열

1답변

왜 시간 기반 논스 (nonce)를 피해야합니까?

챌린지 - 응답 메커니즘 (및 다른 시스템)에서는 시간 기반 넌셋을 사용하지 말 것을 권고했습니다. 왜 피해야합니까?

0열

2답변

WordPress check_ajax_referer는 AJAX 내부 작업을 사용할 때 403을 금지합니다.

WordPress에서 API에 연결하기 위해 AJAX 호출을 만들고 있습니다. 이를 위해 승인되지 않은 로봇 액세스를 방지하기 위해 nonce를 사용하려고합니다. 나는이 (functions.php)를 썼다 AJAX 액션 메소드 내부 add_action('wp_enqueue_scripts', 'yrc_cst_ajax_platform_script_enqueue

1열

1답변

Wordpress Auth + Nonces + Ajax + No Templating - 쿠키 넌스가 올바르지 않습니다.

나만의 템플릿을 만들 때 넌센스를 사용하는 과정을 알고 있습니다. 하지만 데이터를 가져 오는 데 Wordpress REST API 만 사용하는 ReactJS 앱을 개발 중이므로 사용자는 index.php에 액세스 할 수 없지만 WP Rest API에 대한 Ajax 호출은 수행하지 않습니다. 이제 nonce를 사용할 수 없습니다. register_rest_r

0열

1답변

Error : Nonce가 너무 작습니다. - Bitfinex api

bitfinex 라이브러리 (https://www.npmjs.com/package/bitfinex)를 사용하여 Bitfinex에서 rest API를 호출하려고합니다. 동일한 API 키를 사용하여 두 개 이상의 프로세스를 동시에 실행하는 경우 설명서에이 오류가 표시됩니다. 그러나, 나는 한 번에 프로세스를 실행하고 새로운 API 키를 생성한다고해도 오류는 여

0열

1답변

PHP 헤더 - 메서드를 사용하여 PHP에서 WordPress Nonce로 콘텐츠 보안 정책을 구현하는 방법은 무엇입니까?

현재 WordPress 방문 페이지에 콘텐츠 보안 정책을 구현하려고합니다. 나는 콘텐츠 보안 정책 구현하는 PHP에서 다음 헤더 방법을 사용하고 있습니다 : header("Content-Security-Policy:default-src 'none'; script-src 'nonce-RandomSeq' 'nonce-hzthedtrh5' 'nonce-hjjft

0열

1답변

클라이언트에서 생성 된 nonce가 덜 안전합니까?

클라이언트에서 nonce를 생성 한 다음 공유 암호로 서명하는 것이 보안 문제입니까? 즉 서버 A와 B가 통신합니다. 둘 다 공유 비밀 "$ ECRET"을 알고 있습니다. 서버 A는 UUID를 넌스로 생성하고 비밀을 사용하여 나머지 페이로드와 함께 서명합니다. 그런 다음 공유 키를 사용하여 요청의 유효성을 확인하는 요청을 서버 B로 보냅니다. B는 또한 n