深入探討Web登錄認證類漏洞

0x0 前言 做滲透測試也有一段時間了，每次對目標站點進行滲透的時候都發現登錄方面的問題特別多，針對Web登錄認證這塊，我一直想要寫個帖子進行全面點的總結，耐於目前處於實習階段，工作也較多，所以推遲到了如今，話不多說，下面開始進行對Web登錄認證類漏洞的安全驗證設計機制進行探討。 目錄導航 一.web登錄認證的功能劃分 1.用戶登錄 2.用戶註冊 3.密碼找回 4.驗證碼 1.圖片驗證碼 2.短信

>>阅读原文<<