好乐买密码修改问题 - 网站安全

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 密码找回地址：http://www.okbuy.com/member/forgetpwd情况1：登录处没有验证码或者登陆次数的限制，所以完全可以用暴力猜解情况2：手机验证码的暴力猜解，4位数字，很快就能跑出来。Burp 线...

密码找回地址：http://www.okbuy.com/member/forgetpwd

情况1：登录处没有验证码或者登陆次数的限制，所以完全可以用暴力猜解

情况2：手机验证码的暴力猜解，4位数字，很快就能跑出来。Burp 线程设为10大概需要2分钟就能跑出来。

1、点登录选择忘记密码，输入手机号，系统会自动给该注册手机号发送一个4位数字验证码

2、到如下页面：

3、此时截包，然后点击下一步。截取到这个POST连接时，发送到burpsuite的intrude，进行猜解

4、设置关键字为code=1234

5、点击设置，payload为暴力猜解，四位数字。

6、2分钟后完成。登陆网站查看已经登录

关键的地方是没有加验证码与次数限制，需要改进。

修复方案：

验证码，限制次数

更多文章推荐