3.22. 词语过滤 词语过滤 词语过滤是对会员发布内容中非法、广告词、恶意灌水或骂人等的词语进行过滤，以保证网站内容的文明，合法。 词语过滤分为三种：禁止、审核、替换，分别进行词语禁止发布、先审核后发布操作和替换为给定的词语后再发布。 过...

◆0 前言 一般的密码重置的设计都是分为以下四步的： 1.输入账户名 2.验证身份 3.重置密码 4.完成 通常漏洞是会存在于2或者3步骤中，下面来看看常见的一些重置密码漏洞的方式。 ◆1 爆破类型 1 这种重置密码是最多见最容易出...

Magento 默认使用邮箱注册登录，国内目前许多用户并没有使用邮箱的习惯，所以需要使用手机号来实现注册。 使用手机号注册，需要关联的地方比较多而杂，这里只说个大概以及思路。 手机注册涉及到的修改包括： 1.添加手机号字段 2.注...

◆0 前言 这段时间jsonp漏洞再一次证明了一个微小的漏洞，经过攻击者的巧妙而持久的利用，也会对企业和用户造成巨大的危害。而本文将要介绍的JS泄露敏感信息问题也是如此，攻击者不仅可以轻松收集用户手机号，姓名等隐私信息，更可以借此攻入企业后台甚至是...