摘要: 0x00 前言 一般的密码重置的设计都是分为以下四步的: 1.输入账户名 2.验证身份 3.重置密码 4.完成 复制代码 通常漏洞是会存在于2或者3步骤中,下面来看看常见的一些重置密码漏洞的方式。 0x01 爆破类型 1 这种重置密码是最多见最容易出现的一类,那就是手机验证码爆破从而重置密码。 Wo 阅读全文
posted @ 2020-05-08 17:22 komomon 阅读(1114) 评论(0) 推荐(0)
摘要: 最终方案:http://www.newsmth.net/bbscon.php?bid=109&id=175001 需求:1. 期望编辑 markdown时候 有个 大纲。2. 轻量调查情况:1. vs code 有大纲,但不轻量2. typora 有大纲,但是 不轻量, 而且有个限制: 源码编辑时候 阅读全文
posted @ 2020-05-08 09:49 komomon 阅读(710) 评论(0) 推荐(0)