业务安全漏洞挖掘概括总结［转自乌云］

业务安全存在的一些常见问题，总结得很好，来自乌云知识库，原文连接：http://drops.wooyun.org/web/6917html 0x00 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。前端 0x01 身份认证安全 1 暴力破解git 在没有验证码限制或者一次验证码能够屡次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解

>>阅读原文<<