被小伙伴们蠢哭了的那些事儿：找回密码篇

郑昀 创建于2014-01-12； 最后更新于2014-01-13.   找回密码功能是漏洞传统重灾区，下面列出两个经典错误点，请引以为戒吧Web开发工程师们！ Web安全： 一）以为用户不会抓包不会看源码不会分析表单参数，HTML文档和表单里想写啥就写啥 1）某手网： +手机App的忘记密码功能： 首先，通过抓包分析，发现密码重置接口可以Web访问；其次，填入手机号码提交，服务器端的响应中居然包

>>阅读原文<<