本文探讨了Web应用中常见的密码找回功能存在的安全隐患，特别是针对那些缺乏适当验证机制的情况。指出许多应用程序未能正确实施该功能，导致用户身份验证过于简单，容易受到暴力破解攻击。
Web applications frequently provide their users the ability to retrieve a forgotten password. Unfortunately, many web applications fail to implement the mechanism properly. The information required to verify the identity of the user is often overly simplistic.
web应用一般会为用户提供取回密码功能，但是很多应用没有正确的实现这个机制。
Hint: There is no lock out policy in place, brute force your way!
即没有锁死机制，因此有时只需要进行暴力破解就可以拿到用户密码！！！
脑残问题 但是与弱密钥问题一样 普遍存在
学会怎样检索到存在这类问题的网站！！！
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
