去买呀网用户密码重置漏洞 - 网站安全 - 自学p-自学php网

主页 > 后端 > 网站安全 >

去买呀网用户密码重置漏洞 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] 比如有人在去买呀注册了一个账号但是有人想进他的账号搞破坏怎么办呢？？？只需要一个手机号就行了~~~点击登录忘记密码输入手机号号码接着burp抓包打开response this request继续跟进...

比如有人在去买呀注册了一个账号但是有人想进他的账号搞破坏怎么办呢？？？只需要一个手机号就行了~~~

点击登录忘记密码

输入手机号号码

接着burp抓包打开

response this request

继续跟进

返回了这个

将上面的2 修改为3 便可绕过

修复方案：

八成会忽略吧哎.......

安全科普：浮窗登录框的隐患 - 网站安全 - 自学

Ecmall某处SQL二次注入第三弹 - 网站安全 - 自学p

最新评论

加载更多~~

添加评论

更多文章推荐

记录Mssql注入点构造 - 网站安全 - 自学php 2015-04-17
菜鸟也能改造Windows XP安装光盘 - Windows操作系统 2015-04-17
使用组策略部署 Windows XP SP2 - Windows操作系统 - 自 2015-04-17
mysql暴错注入的科普 3 - 网站安全 - 自学php 2015-04-17
Windows Server 2008搭建终端服务器 - Windows操作系统 2015-04-17
beescms X-Forwarded-For 注射 - 网站安全 - 自学php 2015-04-17
网易多个活动分站存在注入+Nginx解析漏洞及修复 2015-04-17
远程管理Windows服务器的五大技巧 - Windows操作系统 2015-04-17
万达某分站后台弱口令及SQLin（已进入后台） 2015-04-17
记一次win2003垃圾提权 - 网站安全 - 自学php 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论