首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

基于SSM框架的五金电器商城管理系统的设计与实现(附源码、论文)

由于互联网发展越来越迅速,人们为了节省时间方便快捷地生活,更愿意把日常生活中的一些要做的事情通过互联网完成。网上购物就是一个很好地体现,人们网购的需求越来越大,于是就有了越来越多商城系统的出现。 这个系统是五金电器商城管理系统,系统分为前台和后台两个部分。首先,前台部分用户可以登录注册、在首页浏览各种各样商品,还可以搜索想要的商品、将喜欢的商品添加到购物车,可以对已添加在购物车的商品增加或减少其数量,然后提交订单,还可以查看我的订单和在留言板块对商品的性能进行评价。其次,后台部分有用户管理,可以对用户的个人信息增删改查。商品管理,可以对商品的价格、内容、数量等进行增删改查。订单管理是对用户已下单的商品发货,还可以进行查询和删除订单的操作。公告管理是进行公告的发布及删除。留言管理是对用户的评价进行操作。

03

任意用户密码重置(四):重置凭证未校验

在逻辑漏洞中,任意用户密码重置最为常见,可能出现在新用户注册页面,也可能是用户登录后重置密码的页面,或者用户忘记密码时的密码找回页面,其中,密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析,这次,关注因重置凭证未校验导致的任意用户密码重置问题。 传送门: 任意用户密码重置(一):重置凭证泄漏 任意用户密码重置(二):重置凭证接收端可篡改 任意用户密码重置(三):用户混淆 密码找回需要鉴别用户的合法身份,证明你就是你,通常有两种做法,一是网站将重置验证码发至用户绑定的邮箱或手机号,用户持重置

08
领券