Webgoat 笔记总结-Authentication flaws

Authentication flaws 认证缺陷 密码强度 登录网站https://www.cnlab.ch/codecheck. 测试密码破解时间 答案 Forgot Password 原理：利用这个认证密码找回的提问，且提问答案单一性的缺陷，测试出用户的密码。 为了方便早就测试好的认真答案，依次输入red yellow green。 Basic Authentication 基本身份认证。我

>>阅读原文<<