在移动互联时代,每个人的智能手机上都安装了各种各样的 APP,那我们在使用这些 APP 的时候都会用到找回密码这个功能,这个功能极大的方便了用户,但是如果这个功能没有做好,或者对于测试工程师来说,如果没有对这个功能测试好,也会造成一些严重的后果,比如,任意用户密码重置,用户数据泄露等一系列安全问题。这个看起来很简单的功能,却被开发工程师挖了很多坑,我们一不小心就会掉下去。下面我们就一起探讨一下,APP 找回密码这一功能中的那些坑。
APP 端的手机找回密码流程通常如下:输入手机号-获取短信验证码-设置密码如下图:
图 1:
坑 5:验证码的提交频率没有做相应的限制
对于验证码其实我们还应该这样测试:
故意输入一个错误的验证码,然后不断点注册,查看 APP 反应。如果 APP 一直提示验证码错误。意味着这个 APP 没有限制提交次数.那验证码这一块就会存在一个可以被别人破解的风险。
如果验证码是四位,那最多请求 9999 次,就可以破解验证码.如果是 6 位,那时间会长些,但那只是时间问题。
也许你会说,我的验证码有时效如 4 位的验证在 120 秒后就失效。你请求 9999 次
会用多久?同学你也许忘记了,现在借助工具 4 位的验证码,一般几秒钟就可以破解了。所以对于这个问题,应该限制用户的提交频率。
本文来自作者:W颖儿,不代表小新网立场!
转载请注明:https://www.xiaoxinys.cn/451642.html
相关推荐
-
新手抖音运营技巧和方法视频
抖音新手运营 快速上手抖音运营 实现快速增长 随着短视频领域竞争加剧,以前的人工制作发布作品的方式,已经不能满足现如今短视频批量制作发布的需求,为了解决这个问题,短视频矩阵拓客引流…
-
提高孩子身体免疫力的方法,孩子提高免疫力的办法
最近总有很多的宝妈因为孩子免疫力低下的问题而烦恼,小丽就因为她的宝宝经常生病而头疼不已,孩子常常感冒发烧,尤其到了晚上宝宝常常发烧,这总会吓得小丽忙来忙去,给孩子吃药量体温,自己晚…
-
詹世钗真实身高(古代詹世钗真实身高多少米)
说起中国“第一巨人”,大家最先想到的可能都是姚明。 的确,按照名气来说,姚明是中国、乃至整个亚洲的“巨人”,但如果只看身高,中国历史上还存在一位比姚明还要高出一截的人,他就是清朝晚…
-
倒车入库技巧图解6个步骤要掌握,有倒车入库有哪些点位和技巧
科目二 基本点位及技巧 二、倒车入库(考试第一项) (一)右倒库: 进入倒车入库场地后, 当库角从车尾出现时,方向盘迅速往左回平半圈,继续观察左侧倒车镜, 当左侧车身与左侧库位线完…
-
济南网络优化推广公司哪家好
在互联网大背景下,“流量为王”,但是,一个企业公司该如何去吸引流量呢?相信很多人都有这样的困扰,网站域名注册之后点击量不理想,成交率不高,这些都是运营不佳的问题。那么到底什么是网站…
-
手机卡贴是什么东西(卡贴机怎么下载软件)
卡贴机值不值得购买,首先我们得先了解卡贴机是什么? 卡贴机等于有锁机,当然我们平时所说的有锁机并不是ID锁,卡贴机所谓的有锁是网络锁,是限制网络运营商的锁,下文简称网络锁。 这样说…
-
国内女装品牌,中国品牌节第十四届女性论坛
2023中国品牌节第十六届女性论坛,将于4月7日-9日在郑州国际会展中心举行。中国品牌节女性论坛,是品牌女性与女性品牌的双重价值展示平台,旨在展现当代女性风采、剖析女性心路历程与弘…
-
购买莲藕的时候怎样挑选的小窍门
10月24日,云南省大理州巍山县庙街镇盟石村委会双堆赵家村农民正在池塘边清洗莲藕。(张树禄/人民图片) (声明:凡带有“人民图片”字样图片,系版权图片,受法律保护,使用(含转载)需…
-
山东新华制药股份有限公司,凤凰新华供应商服务平台
12月2日,有投资者在投资者互动平台向新华制药提问:公司凤凰针何时推出? 对此,新华制药回复称:“预计今年底将会推出。”据介绍,即将推出的第一代“凤凰针”属于二类械字号产品,主要通…
-
广州最低工资(广州最低工资标准2022最新调整)
就在前不久,人社部公布了一份数据,是截止4月1号这天,全国各地区今年的最低工资标准情况的一份榜单,今天,我们就来一起聊聊这个话题。 根据这份数据来看,此次,全国各地第一档的月最低工…
-
俄罗斯禁赛的真正原因是什么
当地时间12月9日世界反兴奋剂机构执行委员会(WADA)在瑞士洛桑举行会议,通过了“对俄罗斯禁赛四年”的提案。这也意味着,俄罗斯未来四年来将不得参加包括奥运会和世界杯在内的重大国际…
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。