OWASP/QRLJacking

QRLJacking（快速响应码登录劫持）是一种简单但恶劣的攻击向量，影响所有依赖“使用 QR 码登录”作为安全登录账户方式的应用程序，旨在让攻击者劫持用户会话。