3. 漏洞複測系列 -- 利用不安全API進行賬號枚舉並爆破密碼登錄

本系列文章旨在對於有一定網絡安全基礎的人員，在日常工作中掃描出來的各種漏洞，如何進行驗證，以區分該漏洞是否存在或是掃描器誤報。請勿應用非法途徑。 初學者，暫時只知道以 wdsl 的web服務接口，可適用這種方法，如有，如有更好的，或者接口測試的，請留言告知，多謝了…） 一、漏洞描述： 所用工具：AWVS、Burp suit 利用 awvs 中的web services Editor 的功能。 利用

>>阅读原文<<