来源：自学PHP网 时间：2015-04-17 10:16 作者： 阅读:次
[导读] 金蝶网设计不当可修改任意用户密码问题出现在密码找回的地方地址：http: id kingdee com password forgot action手机找回密码时，由于对手机验证码限制不严，导致可暴力破解从而重置密码输入...
|
金蝶网设计不当可修改任意用户密码
问题出现在密码找回的地方
地址：
http://id.kingdee.com/password/forgot.action
手机找回密码时，由于对手机验证码限制不严，导致可暴力破解从而重置密码
输入目标手机号下一步
 然后点击免费获取验证码，手机会受到一个6位纯数字校验码
这里点完之后随便填写一个’111111‘然后提交时抓包
  然后对验证码参数randomNumber进行暴力破解
得到真实验证码
 回到页面填写上下一步便可修改目标密码
  修复方案：
对验证码有次数做个限制，或者提交验证码是加个图片验证码，等等... |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
