寻币
/
模块
身份认证
简单
沿登录、找回密码和二次验证检查身份如何建立,用请求和实际账号数据验证缺失的检查与修复。
HTTP
身份认证
01
身份认证解决的是“你是谁”
02
先完成一次正常登录
03
两次失败,透露了不同的信息
04
从账号名单到密码尝试
05
连续尝试会在哪里停下
06
还有哪些登录检查值得看
07
跳转到登录页并不安全
08
正常找回一次密码
09
找回邮件到底发给了谁
10
一条有效链接能改谁的密码
11
短验证码与尝试次数限制
12
密码通过以后,还有一道检查
13
跳过页面,直接请求数据
14
验证码为什么出现在响应里
15
重新登录刷新错误计数
16
整理这次发现