Pikachu实验过程重现

暴力破解漏洞的解析 一.暴力破解漏洞的原理 1.概念如果一个网站没有对登录接口实施防暴力破解措施，或者实施了不合理的措施，则该网站被称为存在暴力破解漏洞。 （1）.是否要求用户设置复杂的密码； （2）.是否每次认证都要求使用安全的验证码； （3）.是否对尝试登录行为进行判断和限制； （4）.是否在必要的情况下采用双因素认证； 2…连续性尝试+字典+自动化 字典（自己要在网上查找资源并且在学习过程中

>>阅读原文<<