2019年7月7日
手动挖掘漏洞(一)输入框未加过滤引发漏洞利用
摘要： 1.身份认证 弱口令 弱口令 在对一个站点进行渗透测试时候，首先是对页面进行探测，扫描，对一些存在隐患的默认配置来进行发现，最起始的页面应该为一个登陆的页面，我们需要通过登陆才能进入页面，此时我们就可以通过弱口令进行身份认证 锁定机制 锁定机制 如果在进行弱口令测试时，有些登陆页面会有锁定账号机制， 阅读全文
posted @ 2019-07-07 20:11 峰中追风 阅读(919) 评论(0) 推荐(0)

___________________________________________________________________________________________没有白跑的路