阅读背景:

一种爆破登录过程存在密码加密传输简单方式

来源:互联网 

在某测试过程中。某登录页面的请求如下:

密码使用了加密方式,且存在验证码,当渗透没有发现其他问题或者是思路的时候,爆破不得不成为我们的选择,但是如何绕过这两个限制进行爆破,测试发现,这个验证码是存在问题的,我们只需要解决第一个问题。全局搜索一下password看看有没有什么发现,如下:密码使用了加密方式,且存在验证码,当渗透没有发现其他问题或者是




你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到: