【web漏洞】登錄鎖定繞過

1、登錄鎖定繞過 在登錄的時候密碼錯誤多次會提示賬號被鎖定： 只需在登錄後面加上%20即可繞過登錄鎖定，鎖定程序會檢測這個字符是否有多次登錄，%20會在進入數據庫查詢前會被後端自動去除，不加入數據庫查詢: 比如: 成功繞過： +號同樣可以繞過

>>阅读原文<<