登录模块渗透测试

简介： 1、POST注入 2、反射性XSS 3、撞库攻击 4、用户名遍历 5、用户名密码** 6、万能密码登录 一、POST注入 1.登录模块的POST注入是在向服务器发送用户名的时候，测试能否进行注入操作 2.测试有没有注入也可以尝试用闭合产生报错的方式进行初步判断 1.通常情况下用户名的输入位置都有字节长度限制，所以可以使用抓包的方式，在BP中进行注入测试 2.下面我们先拦截一下数据包，发送到

>>阅读原文<<