◆0 背景介绍 以前看了一片密码找回漏洞的总结，现在又看到了一些新的情况，写出来补充一下。 链接：密码找回功能可能存在的问题 ◆1 回顾 上篇文章中已有的7点如下： 1. 密码找回凭证太弱，容易被爆破 2. 密码找回凭证可以从客户端...