git-svn-id: http://webgoat.googlecode.com/svn/branches/webgoat-6.0@485 4033779f-a91e-0410-96ef-6bf7bf53c507
		
			
				
	
	
		
			13 lines
		
	
	
		
			1.3 KiB
		
	
	
	
		
			HTML
		
	
	
	
	
	
			
		
		
	
	
			13 lines
		
	
	
		
			1.3 KiB
		
	
	
	
		
			HTML
		
	
	
	
	
	
| <div align="Center">
 | ||
| <p><b>Название урока:</b> Как можно использовать страницу восстановления пароля</p>
 | ||
| </div>
 | ||
| <p><b>Тема для изучения:</b> </p>
 | ||
| <!-- Start Instructions -->
 | ||
| Веб-приложения очень часто предоставляют своим пользователям возможность восстановления забытого пароля.
 | ||
| К сожалению, во многих из них данный механизм реализован не безопасно. Информация, требуемая для идентификации
 | ||
| пользователя, как правило, очень проста.
 | ||
| <p><b>Основные цели:</b> </p>
 | ||
| Пользователи могут восстановить их пароль если у них получится ответить на секретный вопрос. На странице
 | ||
| восстановления нет никаких мезанизмов связанных с блокировкой аккаунтов. Ваше имя пользователя - 'webgoat',
 | ||
| любимый цвет - красный (red). Цель урока - восстановить пароль к аккаунту другого пользователя.
 | ||
| <!-- Stop Instructions --> |