業務安全漏洞挖掘歸納總結

0x00 索引說明 6.30在OWASP的分享，關於業務安全的漏洞檢測模型。進一步的延伸科普。 0x01 身份認證安全 1 暴力** 在沒有驗證碼限制或者一次驗證碼可以多次使用的地方，使用已知用戶對密碼進行暴力**或者用一個通用密碼對用戶進行暴力**。簡單的驗證碼**。URL: http://zone.wooyun.org/content/20839 Burpsuite htpwdScan 撞庫*

>>阅读原文<<