被小伙伴们吓哭了：可怕的命令
郑昀 创建于2014/5/19最后更新于2014/5/22友情赠送一篇：被小伙伴们蠢哭了的那些事儿：找回密码篇 (2014-01-13) 杀手级命令：rm -rf 2014-5-17-某软件公司在生产环境误删数据库文件 悲剧一： 妹子 ...
原文：被小伙伴们蠢哭了的那些事儿：找回密码篇
郑昀 创建于 最后更新于 . 找回密码功能是漏洞传统重灾区，下面列出两个经典错误点，请引以为戒吧Web开发工程师们 Web安全： 一 以为用户不会抓包不会看源码不会分析表单参数，HTML文档和表单里想写啥就写啥 某手网： 手机App的忘记密码功能： 首先，通过抓包分析，发现密码重置接口可以Web访问 其次，填入手机号码提交，服务器端的响应中居然包含明文短信验证码，虽然是在JavaScript中的 ...
2014-01-13 18:28 0 5383 推荐指数：
相关推荐
致小伙伴们书
致小伙伴们： 你们好，感谢你们对于我的支持与喜爱，在很大一部分自学的时间里，都是因为你们的相伴你们的支持才使我走得更远看得更多，感谢； 经过诸多方面的考虑，也经历过提前批和秋招的洗礼，觉得自己有更多想要学习的东西，也有更多想要分享的内容，我决定踏上考研的道路，尽管可能时间不多，但还是想要 ...
我的小伙伴卖保险去了
本人大四，最近在帝都找工作，奔走于各个高校之间，参加着各种招聘会，但是到今天还没有收到面试通知，都很纠结！！！好想拿到一个offer！ 前三天在劲松那边租了一个床位，发现来这几个 ...
写给初入帝都、魔都的小伙伴们
ps：这篇逗比日记灵感源自Iweb峰会后的晨读，iweb上看到7、8月份不少涌入帝都、魔都小伙伴，特作此逗比笔记一篇 书中写到，25是一个幻数，虽然很好笑，但的确是个幻数，有意思的数字。 25=12*2+1 ，人生过两轮12生肖后新的起点便是25岁，这是小鹰开始脱离父母的庇护，开始展翅高飞 ...
小伙伴们手滑集
郑昀 创建于2015/5/28 最后更新于2015/5/29 关键词： 误删除、线上事故、误操作、 本文档适用人员：全体技术人员 携 ...
wpf 密码框水印与明文切换(应小伙伴要求)
效果图预览 点击链接加入群聊 源码下载地址 ...
关于.vbs文件恶搞,小伙伴电脑的
这是,VBS是基于Visual Basic的脚本语言。VBS的全称是：Microsoft Visual Basic Script Edition。（微软公司可视化BASIC脚本版）。 其语 ...
波点音乐（喜欢听歌的小伙伴来康！）
一款简洁的手机音乐应用，界面简洁，曲库多且全，重要的是基本免费，无论是在线听歌还是下载，都是可以白嫖的！ 特色也十分鲜明，用动态海报的形式取代了传统的播放列表。 简洁的同时保留了排行榜和分类，使您可以 ...