bbw702技术博客

bbw702： 密码找回功能可能存在的问题

◆0 背景介绍有人的地方就有江湖。互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。并且这种漏洞在非常多的大互联网公司中都出现过。◆1 检测方式及案例乌云上搜索：密码找... 全文

2015-07-16 11:01 来自版块 - Web服务器安全