LzSkyline
This guy is lazy, nothing left
UID 68462
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 5 条
2020
6月
第四种，验证码爆破。 "6.总结: 形成原因分别为对验证码的输入次数没有经过严格的样子。" 验证码爆破类漏洞除了根据IP或设备指纹等信息限制输入次数外, 最好还是提高验证码位数, 缩短验证码有效时间,…
第三钟 删除验证码（干货来着） "总结: 漏洞形成的原因是他的数据传输可能类似于 sql = $admin&$password . 然后当 passwrod为空而admin=用户名称时。他就不…
第二种，修改发送验证码的手机号来修改漏洞。 "3.这时候我们只需要将我们的短信号码修改为其他手机号，这时候我们就把验证码发送到其他手机上，从而达到修改任意手机号码的用户密码的效果了。" 这里并不一定,…
第一种，修改标志位返回标志位进行找回任意用户的密码。 "总结: 漏洞形成原因在于，跳转页面的标志位放在前端，使用户可以轻易的修改。" 我认为主要原因是后面的重置密码接口后端没有对上一步的状态进行校验,…
2018
8月
我也想py..啊不是, 我也想用那个很棒的git工具拿完整的write_do源代码