業務安全漏洞挖掘概括總結［轉自烏雲］

業務安全存在的一些常見問題，總結得很好，來自烏雲知識庫，原文連接：http://drops.wooyun.org/web/6917html 0x00 索引說明 6.30在OWASP的分享，關於業務安全的漏洞檢測模型。進一步的延伸科普。前端 0x01 身份認證安全 1 暴力破解git 在沒有驗證碼限制或者一次驗證碼能夠屢次使用的地方，使用已知用戶對密碼進行暴力破解或者用一個通用密碼對用戶進行暴力破解

>>阅读原文<<