註冊、登錄、密碼修改頁面滲透測試經驗小結

目錄     失效的圖形驗證碼 手機驗證碼是否可被** 手機驗證碼批量重放(短信炸彈) 註冊頁面批量註冊 註冊頁面覆蓋註冊 網站登錄頁面繞過 任意用戶密碼重置       失效的圖形驗證碼 在很多的註冊、登錄、密碼修改等頁面都需要用戶輸入圖形驗證碼，目的是爲了防止惡意攻擊者進行**攻擊。 但是，在很多網站，存在圖形驗證碼功能失效的問題，也就是說當第一次輸入正確的圖形驗證碼提交後，我不刷新該頁面，之

>>阅读原文<<