摘要：
找回重置机制 客户端回显，Response状态值，验证码爆破，找回流程绕过 接口调用乱用 短信轰炸，来点轰炸 找回密码验证码逻辑-爆破测试-实例 墨者靶场密码重置-验证码套用-靶场 手机邮箱验证码逻辑-客户端回显-实例 绑定手机验证码逻辑-Rep状态值篡改-实例 某APP短信轰炸接口乱用-实例接口调 阅读全文
摘要：
登录应用功能点安全问题 检测功能点，检测，危害，修复方案 1.登陆点暴力破解 2.HTTP/HTTPS传输 3.Cookie脆弱点验证 4.session固定点传输 5.验证密文 数据篡改安全问题 原理，检测，危害，修复 参考：htps://www.secplus.com/archives/6708 阅读全文