FreeBuf网络安全行业门户 · 2023-02-20T03:08:07Z 双因子认证下的任意用户密码重置 💡 原文中文，约1600字，阅读约需4分钟。 📝 内容提要 双因子认证系统登录时，找回密码需要账户、手机号和手机验证码，但实际测试发现可以绕过短信验证码，任意重置密码，并成功登录后台，原因是手机号未与账号绑定。 🏷️ 标签 双因子认证 找回密码 登录 短信验证码 绑定 阅读原文 生成长图 分享链接 已复制链接
