《WEB安全從入門到放棄》學習筆記1

《WEB安全從入門到放棄》學習筆記1 暴力破解概述 連續性嘗試+字典+自動化 暴力破解原理和測試流程 1 確認登錄接口的脆弱性 確認目標是否存在暴力破解的漏洞。（確認被暴力破解的「可能性」） 2對字典進行優化 根據實際情況對字典進行優化，提高爆破過程的效率。 3工具自動化操作 配置自動化工具比如線程、超時時間、重試次數等），進行自動化操作。 暴力破解原理和測試流程—字典優化技巧 基於表單的暴力破解

>>阅读原文<<