《WEB安全从入门到放弃》学习笔记1

《WEB安全从入门到放弃》学习笔记1 暴力破解概述 连续性尝试+字典+自动化 暴力破解原理和测试流程 1 确认登录接口的脆弱性 确认目标是否存在暴力破解的漏洞。（确认被暴力破解的“可能性”） 2对字典进行优化 根据实际情况对字典进行优化，提高爆破过程的效率。 3工具自动化操作 配置自动化工具比如线程、超时时间、重试次数等），进行自动化操作。 暴力破解原理和测试流程—字典优化技巧 基于表单的暴力破解

>>阅读原文<<