来一个攻防理论测试

屠龙刀X · 发表于 2018-10-18 11:11:31

管理员帐号组强制QQ登陆。

后台admin.php加上非管理员访问返回404

问：如管理密码不慎丢失是否有安全隐患。

另发现DZX,BUG之一，普通用户密码丢失后，安全问题在不知情况下一样可以被重置，所以这个安全问题有点鸡肋。

a14725836910 · 发表于 2018-10-18 12:18:16

你都说需要强制qq登录，密码泄露也无所谓把.具体自己测试是不是强制qq登录.

		自动登录	找回密码
密码			立即注册

[求助] 来一个攻防理论测试