待验证50% 置信事实精确时间
重放攻击是攻击者截获合法授权消息并在之后原样重发以欺骗系统再次执行同一操作的网络安全威胁
1
来源数
50%
置信度
长期有效
时效性
2026/9/17
首次发现
来源
涉及实体
相关事实
待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险76% 相似待验证攻击者获取refresh_token后即可持续刷新获得新访问权限，即便用户修改密码，已泄露Token在过期前仍可被持续滥用，这称为会话劫持75% 相似待验证双重勒索在加密受害者文件前先将数据外泄至攻击者控制的服务器74% 相似待验证x402协议攻击面包括重放攻击（Replay Attack），若协议无法防止交易重复提交，攻击者可重放合法交易造成重复扣款73% 相似待验证数据投毒攻击中，清洁标签攻击允许攻击者在不修改样本标签的情况下植入后门，特洛伊木马攻击通过特定触发词激活预设的恶意行为71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/930501API
curl https://kongchang.com/api/v1/knowledge/claims/930501MCP
get_claim(id=930501)