网络安全（三 漏洞的抓取与挖掘）

挖掘************************ 身份认证 经常使用弱口令/基于字典的密码爆破 锁定帐号 信息收集(多看看子站上的东西) 手机号 密码错误提示(利用burpsuite) 密码嗅探php 会话sessionID Xss/cookie import SessionID in url 嗅探 SessionID长期不变/永久不变 SessionID生成算法 Sequencer 私有算法

>>阅读原文<<