Featured image of post 【渗透测试】密码复杂度功能设计缺失(中危)

【渗透测试】密码复杂度功能设计缺失(中危)

文章共113字

0x00 风险详情

密码复杂度功能设计缺失,导致实际使用中用户可以无限制修改为弱密码。

0x01 复现

登录——右上角——修改密码,输入简单密码,可成功修改密码。
image.png

0x02 漏洞修复

新增密码复杂度模块,对新修改密码的复杂度进行检查和限制,限制用户使用弱密码。

站点已运行计算中...