Vinc 2017年11月29日 2017年11月29日 应用安全 任意用户登录和密码重置姿势总结 1、验证码暴力破解 手机或者邮箱验证码可枚举破解。 参考案例：http://wooyun.jozxing.cc/static/bugs/wooyun-2013-029132.html 2 …
