来源：自学PHP网 时间：2015-04-17 14:11 作者： 阅读:次
[导读] 进入秀团登陆处，点忘记密码，选择手机号重设http://tuan.xiu.com/account/repass.php输入帐号的手机号码，点击获取验证码，此时注意抓包，或是使用firefox的firebug查看请求链接，将发现验证码...
|
进入秀团登陆处，点忘记密码，选择手机号重设
http://tuan.xiu.com/account/repass.php 输入帐号的手机号码，点击获取验证码，此时注意抓包，或是使用firefox的firebug查看请求链接，将发现验证码出现。。。  直接输入验证码即可修改密码。。。 其实，即使不出现此缺陷，这验证码也太短时，而且不会过期，暴破也不用几分钟时间。。 漏洞证明： http://tuan.xiu.com/ajax/sms.php?action=user_reset&mobile=手机号码&verifycode=8889&time=0.39637206563755256  修复方案： 修，还有加强验证码强度，连接输入几次后作废等。 作者Jannock |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
