業務安全漏洞挖掘概括總結

轉自烏雲，原文連接http://drops.wooyun.org/web/6917，默哀html 身份認證安全 1.暴力破解 在沒有驗證碼限制或者一次驗證碼能夠屢次使用的地方，使用已知用戶對密碼進行暴力破解或者用一個通用密碼對用戶進行暴力破解。 簡單的驗證碼爆破。URL: http://zone.wooyun.org/content/20839前端 一些工具及腳本 描述 Burpsuite htp

>>阅读原文<<