公司網(wǎng)站制作多階段功能
日期 : 2020-05-31 18:02:56
多階段功能。多階段功能是一個(gè)功能有多個(gè)階段的實(shí)現(xiàn)。比如修改密碼,可能第一步是驗(yàn)證用戶身份信息,號(hào)碼驗(yàn)證碼類的。當(dāng)驗(yàn)證成功后,跳到第二步,輸入新密碼,很多程序會(huì)在這一步不再驗(yàn)證用戶身份,導(dǎo)致惡意攻擊者通過(guò)抓包的方式直接修改參數(shù)值,導(dǎo)致可修改任意用戶密碼。

