首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

一个“登录”引发的安全问题

前言 搞安全的小伙伴只有一个登录你都能测试哪些漏洞?...空口令 漏洞描述: 认证登录环节允许空口令 测试方法: 找到网站登录页面,尝试输入用用户名,密码为空进行登录。...常常存在于网站的登录系统中,通过对已知的管理员用户名,进行对其登录口令的大量尝试。 测试方法: 找到网站登录页面。...图形验证码不失效 漏洞描述: 有些网站登录存在图形验证码,防止暴力破解攻击,但是正常的逻辑是前端输入验证码之后进行校验图形验证码的正确性,而后若是为真则进行登录操作,为假则返回验证码输入错误,而使用一次的验证码应该立即失效...name= 文本输入:需要对页面上所有可以提交参数的地方进行测试。具体跨站脚本的测试语句根据实际情况的不同而不同,可自行构造,以及触发事件等切换,这里只列出了一些最常见构造语句。

2.1K30
领券