驴妈妈旅游网任意找回其他用户密码缺陷及修复-自学php网

主页 > 后端 > 网站安全 >

驴妈妈旅游网任意找回其他用户密码缺陷及修复

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 该网站找回密码链接随机字段过于简单，可通过扫描得到其他用户找回密码的链接并修改该用户的密码，而后可直接登陆该用户账户。找回密码随机字段过于简单通过扫描以下得到的字...

该网站找回密码链接随机字段过于简单，可通过扫描得到其他用户找回密码的链接并修改该用户的密码，而后可直接登陆该用户账户。
找回密码随机字段过于简单

通过扫描以下得到的字段均可修改密码，并登录。。

找回密码页面直接显示了用户邮箱。

修复方案：

增强密码找回随机字段强度，最重要的是不要在密码找回页面显示用户的邮箱或用户名。

Douban反射型跨站 - 网站安全 - 自学php

快乐购物网任意文件上传&欺骗上传漏洞技巧

最新评论

加载更多~~

添加评论

更多文章推荐

FCK编辑器爆绝对路径 - 网站安全 - 自学php 2015-04-17
解除任务管理器被禁用的三种方法 - Windows操作系 2015-04-17
腾讯qq手机空间及微薄的xss - 网站安全 - 自学ph 2015-04-17
凡客诚品手机版SQL注射及修复方案 - 网站安全 2015-04-17
Web的脆弱性：各种注入、攻击 - 网站安全 - 自学 2015-04-17
qdPM v.7任意文件上传 - 网站安全 - 自学php 2015-04-17
北京春笛网络信息技术服务有限公司邮箱系统默 2015-04-16
58同城存储型XSS ( 25个字符加载JS ) + 任意手机号码 2015-04-16
常用注册表设置 - Windows操作系统 - 自学php 2015-04-17
sphpforum 0.4多个缺陷及修复 - 网站安全 - 自学php 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论