Update: update

Author: 1PingSun

.vitepress/config.mts

@@ -17,7 +17,7 @@ export default defineConfig({
         items: [
           { text: '任意檔案上傳漏洞（File Upload Vulnerabilities）', link: '/Server-side/File Upload Vulnerabilities Summary' },
           { text: '網頁快取詐欺（Web Cache Deception）', link: '/Server-side/Web Cache Deception' },
-          { text: '路徑遍歷（Path traversal）', link: '/Server-side/Path traversal' }
+          { text: '路徑遍歷（Path traversal）', link: '/Server-side/Path Traversal' }
         ]
       }
     ],

Server-side/Authentication Vulnerabilities.md

@@ -0,0 +1,80 @@
+# 身分驗證漏洞（Authentication Vulnerabilities）
+
+從概念上，身分驗證漏洞很好理解。但因為身分驗證和安全性直接存在明確的關係，因此相當重要。
+
+身分驗證漏洞允許攻擊者取得敏感資料或敏感功能的權限。他們還公開了額外的攻擊面供利用，因此了解如何辨識和利用身分認證漏洞，並學習如何繞過常見的保護機制相當重要。
+
+在這個章節中，將介紹：
+
+* 網站常見的身分驗證機制
+* 這些驗證機制潛在的漏洞
+* 不同驗證機制固有的漏洞
+* 由於操作不適當造成的典型漏洞
+* 如何使自己的驗證機制盡可能的強壯
+
+## 什麼是身分驗證？
+
+身分驗證是一個驗證使用者或客戶端的過程。網站很有可能暴露給任何能夠連上網際網路的人。這使得強壯的身分驗證機制，成為網路安全不可或缺的元素。
+
+以下有三種主要的身分驗證類型：
+
+* Something you **know**：例如密碼或回答安全問題。有時也稱為「knowledge factors」。
+* Something you **have**：這是物理的物件，例如手機號碼或安全 Token。有時也稱為「prossession factors」。
+* Something you **are** or do：例如你的生物特徵或行為模式。有時也稱為「inheerence factors」。
+
+身分驗證透過一系列技術驗證上述其中一個或多個因子（factor）。
+
+### 身分驗證（Authentication）與授權（Authorization）有什麼區別？
+
+身分驗證是驗證使用者是否是他們要求的身分的過程；授權涉及驗證使用者允許做哪些行為。
+
+例如：身分驗證可以確定使用者 `Carlos123` 存取網頁時，存取者是否與創建此使用者為同一人。
+
+一旦使用者 `Carlos123` 通過驗證，權限將決定他被授權可以做什麼。例如，他可能被授權可以存取其他使用者的個人資訊，或執行刪除其他使用者帳號等操作。
+
+## 身分驗證漏洞是如何產生的？
+
+身分驗證機制中大多數的漏洞是以下兩種之一產生的：
+
+* 身分驗證機制脆弱，因為他無法充分的保護暴力攻擊。
+* 邏輯缺陷或錯誤的程式撰寫允許攻擊者完全繞過身分驗證機制。有時也稱為「broken authentication」。
+
+在許多 Web 開發領域，邏輯錯誤會導致網站出現意料之外的行為，這有可能導致安全問題。然而，身分驗證對安全相當重要，所以有缺陷的身分驗證邏輯會使安全問題暴露。
+
+## 身分驗證漏洞會造成什麼影響？
+
+身分驗證漏洞會造成很多影響。如果攻擊者繞過驗證或暴力破解取得其他使用者帳號，就能夠擁有被盜帳號者的所有資料和功能。如果攻擊者能夠入侵高權限的帳號（例如系統管理者），他將能夠控制整個應用，並有可能取得內部架構的權限。
+
+即使只破壞了低權限的帳號，也會使攻擊者能夠存取他不應該擁有的資料，例如敏感的商業資訊。即使該帳號沒有權限存取任何敏感資料，仍然可能允許攻擊者存取其他頁面，從而提供更多攻擊面。通常高嚴重性的攻擊不可能從公開存取的頁面，但可能來自內部的頁面。
+
+## 身分驗證機制漏洞
+
+網站的身分驗證系統通常由多個不同的機制組成，其中可能出現漏洞。有些漏洞在所有情況下都適用，其他的則是透過提供的特定功能。
+
+我們將更仔細研究以下常見的一些漏洞領域：
+
+* 密碼登入的漏洞（password-based login）
+* 多重驗證的漏洞（muti-factor authentication）
+* 其他驗證機制的漏洞
+
+很多 Labs 需要你列舉使用者名稱並暴力破解密碼。我們提供了[帳號](https://portswigger.net/web-security/authentication/auth-lab-usernames)及[密碼](https://portswigger.net/web-security/authentication/auth-lab-passwords)的字典檔，你需要使用這些字典檔來解決 Labs。
+
+## 密碼登入的漏洞（password-based login）
+
+
+
+## 第三方身分驗證機制的漏洞
+
+如果你很喜歡破解身分驗證機制並且已經完成所有身分驗證的題目，你可能會像嘗試 OAuth 身分驗證的 Labs。
+
+> [!note]
+>
+> [OAuth authentication](https://portswigger.net/web-security/oauth)
+
+## 防止對你自己的身分驗證機制的攻擊
+
+我們已經展示了網站因實施身份驗證的方式而可能存在漏洞的幾種方式。為了降低你自己的網站遭受此類攻擊的風險，應該嘗試遵守幾項原則。
+
+> [!note]
+>
+> [如何使身分驗證機制安全](https://portswigger.net/web-security/authentication/securing)

Server-side/Path traversal.md

@@ -1,4 +1,4 @@
-# 路徑遍歷（Path traversal）
+# 路徑遍歷（Path Traversal）
 
 By: 孫逸平
 

Server-side/SQL injection Summary.md

@@ -1,4 +1,4 @@
-# SQL injection Summary
+# SQL Injection Summary
 
 By: 孫逸平