一种任意账号密码重置逻辑漏洞的检测方法、装置及介质

摘要

本申请公开了一种任意账号密码重置逻辑漏洞的检测方法、装置及计算机可读存储介质，方法包括：调用预设的识别程序判断待检测网页中是否发起验证码发送请求；如果是，则从前端页面获取与验证码发送请求对应的响应包，并判断响应包中是否存在短信验证码；若存在，则确定出待检测网页存在任意账号密码重置逻辑漏洞。可见，本方法不仅避免技术人员手动进行检测操作，节省大量的人力资源，而且任意账号密码重置逻辑漏洞将会对待检测网页中执行业务逻辑的过程造成影响，因此依据前端页面的响应包中是否存在对应的短信验证码来确定待检测网页中是否存在任意账号密码重置逻辑漏洞，能够使得检测结果更加全面准确。