2017年12月26日
token安全之任意密码重置
摘要： 前言 偶然间挖了一个漏洞是密码重置，挖掘过程很有趣，可以参考下。 挖掘过程 在说明之前我们可以先走下正常流程，这样才方便查漏~ 正常流程 第一步骤: 正常填写完，点击下一步发送请求: 获得对应的响应报文: 第二步骤: 获取验证码->输入验证码-进入第三步骤: 输入验证码进入第三步骤的请求包: 第三步 阅读全文
posted @ 2017-12-26 21:18 py7hon 阅读(3321) 评论(1) 推荐(0) 编辑