蘑菇街任意重置别人密码（爆破） - 网站安全

问题还是在找回密码哪里，弱爆了。https://HdhCmsTestmogujie测试数据/usersecurity/findpwd我们按找回密码。 用手机方式

用burp抓包。。。 抓那个错误验证码

蘑菇街里面的妹纸穿的衣服好潮流- - 求七夕礼品打包一大波(妹纸)过来，不要充气娃娃！ 妹纸，今天七夕节不是你单身就是我单身，来吧！    

修复方案： 验证码建议到6位，并且在输入验证码输错5次就几分钟后重试之类的，

查看更多关于蘑菇街任意重置别人密码（爆破） - 网站安全的详细内容...