聊聊密碼找回 · Web 安全那些事兒

大部分網站爲了防止用戶遺忘密碼，提供了找回密碼的功能。常見的找回密碼方式有：郵箱找回密碼、根據密碼保護問題找回密碼、根據手機號碼找回密碼等。雖然這些方式均可以找回密碼，但實現方式各不相同。git 其實不管是哪一種密碼找回方式，在找回密碼時，除了本身的用戶密碼，若是還能找回其餘用戶的密碼，就存在密碼找回漏洞。密碼找回漏洞在邏輯漏洞中佔了的比例比較大。測試密碼找回漏洞與其餘邏輯漏洞的方法相同。其中必經

>>阅读原文<<