web渗透--12--登陆认证安全测试

一、密码明文传输 一、漏洞描述前端 密码明文传输通常存在于web网站登陆页面，用户名或者密码采用了明文传输，容易被嗅探软件截取web 二、检测条件算法 肯定一个或多个经常使用应用程序包含的可访问的管理界面。服务器 三、检测方法svg 一、找到网站或者web系统登陆页面或者敏感数据提交页面。工具 二、经过对网站登陆页面的请求进行抓包，工具可用burp、wireshark、filder等等，分析其数据

>>阅读原文<<