GitChat·安全 | WEB安全用戶密碼找回多案例安全攻防實戰

GitChat 作者：湯青松 前言 這次文章以wooyun的密碼找回代表性漏洞作爲案例來講解,漏洞的描述會通過提交漏洞的原描述加上我的理解一一列出，通過密碼找回的過程描述，得出從漏洞的發現到漏洞的分析。 密碼找回邏輯測試一般流程，首先嚐試正常密碼找回流程，選擇不同找回方式，記錄所有數據包，分析數據包，找到敏感部分，分析後臺找回機制所採用的驗證手段，修改數據包驗證推測 內容主要是邏輯漏洞，技術性質的

>>阅读原文<<