安全脉搏

1

文章

15

积分

0

收藏

0

关注

2

粉丝

至今.

2018-4-19
脉搏文库

某cms任意账户密码重置漏洞分析和利用 

作者:XiaoC,安全脉搏社区独家发文,如需转载,请先联系安全脉搏;未经授权请勿转载。上次我po过某cms的邮箱找回密码功能的验证模块不太严谨,这次又找到一个信息泄漏漏洞,导致的后果是攻击者可以重置任…