中国移动研究院某站可重置任意用户密码 - 网站

验证码采取纯五位数字 且验证次数未限制，可以爆破

http://labs.chinamobile.com/check_login.php?url=http%3A%2F%2Flabs.chinamobile.com%2F  

 

 

 

验证码采取纯五位数字 且验证次数未限制，可以爆破  

 

 

 

修复方案：

限制验证次数

查看更多关于中国移动研究院某站可重置任意用户密码 - 网站的详细内容...