在移动互联时代,每个人的智能手机上都安装了各种各样的 APP,那我们在使用这些 APP 的时候都会用到找回密码这个功能,这个功能极大的方便了用户,但是如果这个功能没有做好,或者对于测试工程师来说,如果没有对这个功能测试好,也会造成一些严重的后果,比如,任意用户密码重置,用户数据泄露等一系列安全问题。这个看起来很简单的功能,却被开发工程师挖了很多坑,我们一不小心就会掉下去。下面我们就一起探讨一下,APP 找回密码这一功能中的那些坑。
APP 端的手机找回密码流程通常如下:输入手机号-获取短信验证码-设置密码如下图:
图 1:
坑 5:验证码的提交频率没有做相应的限制
对于验证码其实我们还应该这样测试:
故意输入一个错误的验证码,然后不断点注册,查看 APP 反应。如果 APP 一直提示验证码错误。意味着这个 APP 没有限制提交次数.那验证码这一块就会存在一个可以被别人破解的风险。
如果验证码是四位,那最多请求 9999 次,就可以破解验证码.如果是 6 位,那时间会长些,但那只是时间问题。
也许你会说,我的验证码有时效如 4 位的验证在 120 秒后就失效。你请求 9999 次
会用多久?同学你也许忘记了,现在借助工具 4 位的验证码,一般几秒钟就可以破解了。所以对于这个问题,应该限制用户的提交频率。
本文来自作者:W颖儿,不代表小新网立场!
转载请注明:https://www.xiaoxinys.cn/451642.html
相关推荐
-
7.1勋章获得者名单事迹
29人荣获七一勋章【党内最高荣誉!七一勋章首次颁授全名单转发,致敬!】七一勋章首次颁授全名单:马毛姐、王书茂、王占山、王兰花、艾爱国、石光银、吕其明、廷·巴特尔、刘贵今、孙景坤、买…
-
滴滴最新消息暂停派单(滴滴合规之路还有多远)
滴滴打车对于我们现在来说已经是非常熟悉了,也逐渐成为我们出行不可或缺的一个重要方式!在以前,我们都听说过野鸡车,黑车,出租车宰客,特别是外地客,那叫一个惨,简直就是剖腹。也因为这些…
-
周六综艺节目有哪些2022,哈妮克孜纯属巧合
《你好,星期六》自开播以来,便深受观众朋友们的喜爱。其中节目请来的多位美女嘉宾,也成了节目的一大看点。 第一位,白到发光的哈妮克孜 因为哈妮克孜和秦霄贤的CP,所以哈妮克孜出演的这…
-
物业服务的概念和作用(小区无忧app的缺点及解决方法)
关于物业服务的十问十答(第三期) @Vol.8 物小法:什么是业主大会?如何成立、召开业主大会? 吴律:业主大会由物业服务区域内全体业主组成,对小区共益事项享有决策权、管理权,在程…
-
三月三指的是农历的三月初(看看有哪些传奇故事)
“三月三”,就是农历三月初三,古称上巳节。是我国的传统节日。自古就有“二月二,龙抬头;三月三,轩辕生”的说法,下面我们一起来看看三月三究竟是个什么样的日子。 大家都知道,我们的人文…
-
带鱼段怎么做好吃又简单(怎么做带鱼段好吃的)
带鱼是一种比较好吃的鱼类,它的肉质和口感都非常不错,也正是因为这一点,所以它受到了很多朋友的喜爱。带鱼的做法也比较多,可以煎着吃,可以炖着吃。很多朋友在做带鱼的时候就会发现带鱼的腥…
-
失业补助金网上怎么申请领取流程
失业了?别着急 申领失业补助金 帮你度过工作“空窗期” 只要符合条件 就能通过国家政务服务平台 访问人力资源和社会保障部提供的 “失业补助金网上申领”服务 进行申领 查询方式 您可…
-
互联网金融概念(互联网金融行业介绍)
说到金融行业,就不得不提互联网金融,作为一个新兴行业,越来越多金融学子选择去到互联网金融公司,那么互联网金融行业是什么样的,公司的岗位职责以及招聘要求如何,今天小编带大家来了解一下…
-
华为平板2021年新款推荐型号
2022 年夏季发布的 MatePad Pro 11 为华为的高端平板电脑系列带来了一些最受欢迎的更新。名称中的 11 是显示屏对角线,高于去年较小 Pro 的 10.8,但它现在…
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。