核心提示：酷网络修改用户密码，多少米的技术含量，Bryant Mo喷雾，制造商现在似乎已经修好，所以当你看到这个漏洞，几乎都是失败的，embarrassed.90博客的所有版权，转载请注明。漏洞描述：酷网络手机号码…

酷网络修改用户密码，多少米的技术含量，Bryant Mo喷雾，制造商现在似乎已经修好，所以当你看到这个漏洞，几乎都是失败的，embarrassed.90博客的所有版权，转载请注明。

脆弱性描述：

酷网络手机号码登记，然后找回密码的机制就是给手机号码发送一个验证码，问题。由于6位随机数发送，不限制数量和验证验证IP，可以破解验证码和修改用户的密码暴力。因为手机号码，不难获得大量的手机号码，因为人民币，所以造成的危害也比较大。

脆弱性过程：P >

先找回密码，然后会给手机号码发送6位随机数验证码，来捕获。






您可以通过输入正确的身份验证代码来修改密码。






漏洞修复：

限制验证和IP的数量



验证码不是纯数字的。