忘记密码漏洞案例分析

忘记密码漏洞   黑客使用抓包工具分析Http请求，在忘记密码找回时，需要发送一套短信验证码，如果验证码数字比较短的话，很容易使用暴力破解方式攻击破。 防御手段： 忘记密码验证码最好在6-8位。 一旦频繁调用接口验证时，应该使用图形验证码拦截，防止机器模拟。 使用黑名单和白名单机制，防御攻击。  

>>阅读原文<<