Web攻防--登陆认证模块测试

一．暴力破解测试算法       就是指对应用系统用户登陆帐号与密码进行的穷举测试，针对帐号和密码进行逐一比较，直到找到正确帐号与密码。数据库       通常是三种状况：浏览器             已知帐号，加载密码字典对密码进行穷举测试；安全            未知帐号，加载帐号字典，结合密码字典进行穷举测试；服务器            未知帐号与密码，利用帐号与密码进行穷举测试；s

>>阅读原文<<