密码找回逻辑漏洞：最容易被忽视的账户接管入口
深入剖析密码找回（Password Reset / Forgot Password）流程的十大逻辑漏洞：链接可预测、无时效性、无归属校验、无速率限制、邮箱篡改、短信回调、CSRF、Token 泄露、流程跳过和社会工程。每个漏洞附带真实案例和修复代码。
阅读全文 →标签:#逻辑漏洞
-
-
找回密码逻辑漏洞：从短信劫持到密码重置链接钓鱼
找回密码流程是账号安全的最后一道防线，也是最容易翻车的环节。本文剖析 6 种密码重置漏洞，覆盖短信、邮箱、安全问题、社交工程等多种场景。
阅读全文 → -
业务流程缺陷：审批跳过、状态机绕过与流程越权
业务逻辑漏洞中最难发现也最难统一修复的就是流程类漏洞。本文以审批系统、订单状态机、工作流引擎为案例，详解状态跳过、角色绕过、并发跳步 5 类高危漏洞及其防御方案。
阅读全文 →