摘要：
(部分搜寻的资料用于自学，如有侵犯，联系可删！ ———— by 611) 验证码绕过及口令爆破 验证码绕过 一、问题阐述及分类 存在密码找回或重置的情景，一般密码的重置需要给手机发送验证码，输入正确的验证码才能进行密码重置，然后许多代码编写不当时就会存在如下几点漏洞： 1、验证码套用 生成一个验证码 阅读全文
摘要：
(部分搜寻的资料用于自学，如有侵犯，联系可删！ ———— by 611) 逻辑漏洞之支付漏洞 部分资料转载自：https://www.secpulse.com/archives/67080.html 一、商品的购买流程 选择商品和数量——>选择支付及配送方式——>生成订单编号——>订单支付选择——> 阅读全文