登錄模塊滲透測試

簡介： 1、POST注入 2、反射性XSS 3、撞庫攻擊 4、用戶名遍歷 5、用戶名密碼** 6、萬能密碼登錄 一、POST注入 1.登錄模塊的POST注入是在向服務器發送用戶名的時候，測試能否進行注入操作 2.測試有沒有注入也可以嘗試用閉合產生報錯的方式進行初步判斷 1.通常情況下用戶名的輸入位置都有字節長度限制，所以可以使用抓包的方式，在BP中進行注入測試 2.下面我們先攔截一下數據包，發送到

>>阅读原文<<