wbywnn： 运行记录

10.7. 运行记录 运行记录 想让站点能健康稳定的运行，就要经常对论坛的运行情况进行监控。运行记录提供了记录站点各个运行状态的功能。当遇到一些故障的时候，不妨来看看运行记录。 运行记录分四大类：用户记录、系统记录、扩展记录和违规记录。 操...

2016-07-23 04:52 来自版块 - Discuz教程

jdzxcv： 注册

9.5. 注册 注册 一、注册： 1、Discuz! X3可以开启“注册需要验证邮箱”，验证邮箱为注册的第一步。 2、系统提供了两种注册方式，即普通注册和邀请注册： 1）、普通注册：正确填写用户名、密码、邮箱等各项内容， 验证通过，提交...

2016-05-10 03:28 来自版块 - Discuz教程

010102： 密码找回功能可能存在的问题（补充）

◆0 背景介绍 以前看了一片密码找回漏洞的总结，现在又看到了一些新的情况，写出来补充一下。 链接：密码找回功能可能存在的问题 ◆1 回顾 上篇文章中已有的7点如下： 1. 密码找回凭证太弱，容易被爆破 2. 密码找回凭证可以从客户端...

2015-08-17 22:26 来自版块 - Web服务器安全

bbw702： 密码找回功能可能存在的问题

◆0 背景介绍 有人的地方就有江湖。 互联网中，有用户注册的地方，基本就会有密码找回的功能。 而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。 并且这种漏洞在非常多的大互联网公司中都出现...

2015-06-06 14:57 来自版块 - Web服务器安全

huahua1226： 一些常见的重置密码漏洞分析整理

◆0 前言 一般的密码重置的设计都是分为以下四步的： 1.输入账户名 2.验证身份 3.重置密码 4.完成 通常漏洞是会存在于2或者3步骤中，下面来看看常见的一些重置密码漏洞的方式。 ◆1 爆破类型 1 这种重置密码是最多见最容易出...

2015-06-03 06:17 来自版块 - Web服务器安全

qwe13112： QQ申诉那点事

◆0 背景 这算是一篇扯蛋的文章，也可以说是一个申诉漏洞的总结。 以下案例都是我自己亲自试验的。绝无虚假之处，（可能有些地方会夸张把~） 事情要从“乌云白帽子被盗事件”说起，因为白帽子“鬼魅羊羔”不知何原因，被人申诉了QQ，再加上乌云网的安...

2015-04-20 04:12 来自版块 - Web服务器安全

liou000000： wordpress自定义会员注册登陆页面插件Pie Register详细使用方法

Pie Register插件是一款自定义wordpress前台注册页面、前台登陆页面、前台找回密码页面的wordpress插件，支持自定义注册表单并自由添加表单输入框、自定义登陆退出页面、集成验证码功能、支持电子邮件验证或管理员验证、支持新注册用户审...

2015-04-17 15:35 来自版块 - WordPress教程

yx224893： WordPress忘记密码后怎么办

下面的六种方法都可以解决WordPress忘记密码的问题，你可以根据自身情况任选一种。 1、重装WordPress。我们不推荐这种方法，重装还要下载安装文件比较麻烦。 2、使用找回密码功能。WordPress 本身支持邮件取回密码功能，如果管理员账户...

2015-03-10 17:30 来自版块 - WordPress教程

lixiyy： wordpress教程：后台登陆密码忘记怎么办

WordPress后台登陆密码寻回方法 使用wordpress程序自带的找回密码方式 如果你忘记wordpress后台密码，在输入错误的密码过后，后台会提醒wordpress密码错误，这时候你在登录页点击”忘记密码?”然后输入admin或电子邮箱地址...

2014-05-03 16:06 来自版块 - WordPress教程

ningduolan： 密码找回逻辑漏洞总结

◆0 背景介绍 请注意这两篇文章： 密码找回功能可能存在的问题 密码找回功能可能存在的问题（补充） 距离上两篇文档过去近半年了，最近整理密码找回的脑图，翻开收集的案例，又出现了一些新的情况，这里一并将所有见到的案例总结并分享给大家，在测试时可根据这...

2014-03-26 09:25 来自版块 - Web服务器安全