淺談「用戶名枚舉」

一：漏洞名稱： 用戶名枚舉   描述： 存在於系統登錄頁面，利用登陸時輸入系統存在的用戶名錯誤密碼和不存在的用戶名錯誤密碼，返回不同的出錯信息可枚舉出系統中存在的賬號信息。 檢測條件： 存在於系統登錄頁面，利用登陸時輸入系統存在的用戶名錯誤密碼和不存在的用戶名錯誤密碼，返回不同的出錯信息可枚舉出系統中存在的賬號信息。 檢測方法： 已知Web網站具有登錄頁面。 登錄錯誤回顯不一至。 漏洞修復： 找到

>>阅读原文<<