04 2018 档案

MetInfo Host头污染导致重置用户密码
摘要：if we know some user's email, the we will can reset the user's email by host header attack. 如果我们知道了某个注册用户的邮箱，那么我们就能够通过头注入的方式重置任意用户的密码。所以这个漏洞的攻击前提是在于用户 阅读全文
posted @ 2018-04-08 16:29 babers 编辑

点击右上角即可分享
微信分享提示