GitChat·安全 | WEB安全用户密码找回多案例安全攻防实战

GitChat 作者：汤青松 前言 这次文章以wooyun的密码找回代表性漏洞作为案例来讲解,漏洞的描述会通过提交漏洞的原描述加上我的理解一一列出，通过密码找回的过程描述，得出从漏洞的发现到漏洞的分析。 密码找回逻辑测试一般流程，首先尝试正常密码找回流程，选择不同找回方式，记录所有数据包，分析数据包，找到敏感部分，分析后台找回机制所采用的验证手段，修改数据包验证推测 内容主要是逻辑漏洞，技术性质的

>>阅读原文<<