业务安全漏洞挖掘概括总结

转自乌云，原文连接http://drops.wooyun.org/web/6917，默哀html 身份认证安全 1.暴力破解 在没有验证码限制或者一次验证码能够屡次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证码爆破。URL: http://zone.wooyun.org/content/20839前端 一些工具及脚本 描述 Burpsuite htp

>>阅读原文<<