漏洞解决方案-认证绕过

漏洞解决方案-认证绕过 前置知识 修复方案 前置知识        大多数金融行业信息系统业务场景中，对于交易的安全，采用安全认证的方式保护，认证的因子包括静态密码、短信验证码、UsbKEY，OTP令牌等，一旦业务流程和业务逻辑设计不当，这种认证机制被绕过，可带来严重后果，比如：无需密码即可进行交易、无需短信验证码即可重置密码等。 威胁描述：        大部分注册、忘记密码、密码重置、交易类等

>>阅读原文<<