渗透测试 - 文章分类 - bruze

登录表单渗透思路

摘要：总体思路一、登录处是否可绕过—>（抓包decode+爆破）【高危】 password在前端用url编码—>URL Decode 爆破成功漏洞修复： 1、增强验证码机制，为防止验证码被破解，可以适当增加验证码生成的强度，例如中文图形验证码。 2、用户名或密码输入错误均提示“用户名或密码错误”，防止阅读全文

posted @ 2020-04-02 17:08 bruze 阅读(655) 评论(0) 推荐(0)

文章分类 - 渗透测试

公告