好乐买密码修改问题 - 网站安全 - 自学php

密码找回地址：http://HdhCmsTestokbuy测试数据/member/forgetpwd

 

情况1：登录处没有验证码或者登陆次数的限制，所以完全可以用暴力猜解

 

情况2：手机验证码的暴力猜解，4位数字，很快就能跑出来。Burp 线程设为10大概需要2分钟就能跑出来。

 

 

1、点登录选择忘记密码，输入手机号， 系统 会自动给该注册手机号发送一个4位数字验证码

 

2、到如下页面：

 

 

3、此时截包，然后点击下一步。截取到这个POST连接时，发送到burpsuite的intrude，进行猜解

 

 

 

5、点击设置，payload为暴力猜解，四位数字。

 

 

6、2分钟后完成。登陆网站查看已经登录

关键的地方是没有加验证码与次数限制，需要改进。

 

修复方案：

验证码，限制次数

查看更多关于好乐买密码修改问题 - 网站安全 - 自学php的详细内容...