该网站找回密码链接随机字段过于简单，可通过扫描得到其他用户找回密码的链接并修改该用户的密码，而后可直接登陆该用户账户。 找回密码随机字段过于简单
通过扫描以下得到的字段均可修改密码，并登录。。
找回密码页面直接显示了用户邮箱。
修复方案： 增强密码找回随机字段强度，最重要的是不要在密码找回页面显示用户的邮箱或用户名。
查看更多关于驴妈妈旅游网任意找回其他用户密码缺陷及修复的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did13604