基于“密码找回”的暴破渗透技术

基于”密码找回”的暴破渗透技术

By：BlAck.Eagle[B.H.S.T]

关于暴力破解技术大家基本都已经比较熟悉，但是笔者发现基于”密码重置”的暴力破解技术还不是很多，所以笔者在本文中抛砖引玉，对渗透中的该方面的技术进行一下阐述。

首先我们要重新认识一下，这里的”密码重置”指的什么？（如果你已经很清楚，可以跳过这里），大家估计在登录现在很流行的邮箱系统，开源的CMS系统的时候，估计都有遇到”忘记密码”时的找回密码功能，没错，我们就是要对这种弱点进行下阐述。如”网易通行证”的邮箱找回密码，如图1

图1

基于”密码找回”的暴破渗透技术.pdf，下载地址：http://www.uudisc.com/user/nuclearatk/file/4133188

2014-2-3 19:41:34 补充：

以上下载链接已失效，新的下载地址为：

站内下载：基于”密码找回”的暴破渗透技术.pdf

站外备用：基于”密码找回”的暴破渗透技术.pdf

留言评论（旧系统）：

文章来源于lcx.cc:基于“密码找回”的暴破渗透技术