Webgoat 筆記總結-Authentication flaws

Authentication flaws 認證缺陷 密碼強度 登錄網站https://www.cnlab.ch/codecheck. 測試密碼破解時間 答案 Forgot Password 原理：利用這個認證密碼找回的提問，且提問答案單一性的缺陷，測試出用戶的密碼。 爲了方便早就測試好的認真答案，依次輸入red yellow green。 Basic Authentication 基本身份認證。我

>>阅读原文<<