浅谈“用户名枚举”

一：漏洞名称： 用户名枚举   描述： 存在于系统登录页面，利用登陆时输入系统存在的用户名错误密码和不存在的用户名错误密码，返回不同的出错信息可枚举出系统中存在的账号信息。 检测条件： 存在于系统登录页面，利用登陆时输入系统存在的用户名错误密码和不存在的用户名错误密码，返回不同的出错信息可枚举出系统中存在的账号信息。 检测方法： 已知Web网站具有登录页面。 登录错误回显不一至。 漏洞修复： 找到

>>阅读原文<<