亿邮邮件系统重置密码问题可暴力破解
rt
亿邮邮件系统被广大用户使用，发现在亿邮找回密码处回答问题可暴力破解，如果存在简单问题如：生日？攻击者可通过8为生日字典暴力破解，即可成功重置密码。
1、简单重置问题
2、暴力破解
3、重置密码
4、登陆邮箱
解决方案：
1、重置密码问题设置验证码。 2、限制错误次数。
- 上一篇：联想某业务站点SQL注入
- 下一篇：新浪微博设计缺陷可进入支付后台
相关文章
图文推荐
-
在CentOS6.x下安装Compiz——桌面立方体，特效种种
-
利用U盘安装windows7
-
sqlserver查询数据可编辑方法
-
Android RoboGuice使用指南(7):@Provides Methods
- 文章
- 推荐
- 热门新闻