2022年11月5日
如何使用burp绕过token
摘要： 目录 前言 工具准备 页面token分析 使用burp绕过token暴力破解密码 结语 前言 在没有做任何验证的登录表单 如果反复修改用户名密码持续提交 只要字母组合的字典足够大 时间足够 终会有一天破解出来用户名 密码 这样的行为有一个专业术语 要做 暴力破解。 token就是防止暴力破解的一种手 阅读全文
posted @ 2022-11-05 18:39 糖果闪闪发光 阅读(261) 评论(0) 推荐(0)