- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 密码修改逻辑漏洞-前端验证
今天上线测试发现了一个只有前端验证的修改密码逻辑漏洞，但是该应用根本没有对验证码进行验证。访问测试地址http://xxx.xxx.xxx.xxx:xxx/dss，查看页面功能，发现存在找回密码功能。 登陆页面 点击找回密码功能，输入内容后发现前端验证，未向后端发送数据包 找回密...
2019-09-19 11:25:00
454
转载 vs code 中文语言配置
通常安装VS code默认为英文版本，由于可能对VS code不熟悉，英文版会导致效率降低，我们可以通过配置修改为中文版。打开VS code 在窗口上输入Shift+Ctrl+p打开VS code的命令面板，输入Configure Language打开配置文件并修改语言为zh-CN。 语言配置文件 目前为止还没有配置成功，我...
2019-09-19 11:07:00
120
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人