ningduolan技术博客

ningduolan： 密码找回逻辑漏洞总结

◆0 背景介绍请注意这两篇文章：密码找回功能可能存在的问题密码找回功能可能存在的问题（补充）距离上两篇文档过去近半年了，最近整理密码找回的脑图，翻开收集的案例，又出现了一些新的情况，这里一并将所有见到的案例总结并分享给大家，在测试时可根据这个框架挖掘！◆1 密码找回逻辑测试一般流... 全文

2015-07-28 13:31 来自版块 - Web服务器安全