注册、登录、密码修改页面渗透测试经验小结

目录     失效的图形验证码 手机验证码是否可被** 手机验证码批量重放(短信炸弹) 注册页面批量注册 注册页面覆盖注册 网站登录页面绕过 任意用户密码重置       失效的图形验证码 在很多的注册、登录、密码修改等页面都需要用户输入图形验证码，目的是为了防止恶意攻击者进行**攻击。 但是，在很多网站，存在图形验证码功能失效的问题，也就是说当第一次输入正确的图形验证码提交后，我不刷新该页面，之

>>阅读原文<<