sohu邮箱

关注该话题
  • 帖子:2
  • 被关注:0
bbw702
bbw702密码找回功能可能存在的问题
◆0 背景介绍 有人的地方就有江湖。 互联网中,有用户注册的地方,基本就会有密码找回的功能。 而密码找回功能里可能存在的漏洞,很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害,如用户账号被盗等。 并且这种漏洞在非常多的大互联网公司中都出现...
2015-06-06 14:57 来自版块 - Web服务器安全
ningduolan
ningduolan密码找回逻辑漏洞总结
◆0 背景介绍 请注意这两篇文章: 密码找回功能可能存在的问题 密码找回功能可能存在的问题(补充) 距离上两篇文档过去近半年了,最近整理密码找回的脑图,翻开收集的案例,又出现了一些新的情况,这里一并将所有见到的案例总结并分享给大家,在测试时可根据这...
2014-03-26 09:25 来自版块 - Web服务器安全
返回顶部