密码重置 网络安全文章

密码重置

文章总结: 该文档笔记记录了密码重置功能中的HostHeaderPoisoning攻击方法,通过修改重置请求的Host头为攻击者控制的服务器,若重置链接基于该头