摘要：
【原文链接】https://www.lovesec.com/penetration-test/233.html 1 验证码不失效 造成原因：找回密码的时候获取的验 证码缺少时间限制仅值判断了验证码是够正确未判断验证码是否过期 测试方法：通过枚举找到真正的验证 码输入验证码完成验证-案例输入目标手机号 阅读全文
摘要：
思睿嘉得 DLP：http://www.cirrusgate.com/ 杀毒软件/个人终端防护：赛门铁克 商业防火墙：山石 HillStone 轻量级JAVA实时业务风控系统框架：https://github.com/sunpeak/riskcontrol 阅读全文
摘要：
密码/HashCode 破解网站：https://www.onlinehashcrack.com/hash-cracking.php 漏洞库：https://www.exploit-db.com/ Linux 漏洞库：https://www.exploit-db.com/exploits/15285 阅读全文