安全文章

逻辑漏洞 - 密码重置

前言、任意用户密码重置漏洞在渗透测试中属于逻辑漏洞的一种,形成的原因是开发者在开发时没有对各项参数进行准确的校验从而导致此漏洞的诞生。#挖掘方法01、验证码不失效测试方法:输入目标手机号,获取验证码随...
阅读全文