【漏洞挖掘】——133、 逻辑漏洞之暴力破解测试

基本介绍

暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，直到找出正确的账号与密码，一般分为以下三种情况：

• 在已知账号的情况下，加载密码字典针对密码进行穷举测试
• 在未知账号的情况下，加载账号字典并结合密码字典进行穷举测试
• 在未知账号和密码的情况下，利用账号字典和密码字典进行穷举测试

测试原理

通过使用手工或工具对系统登录认证的账号及密码进行穷举访问测试，根据系统返回的数据信息来判别账号及密码是否正确

测试方法

Step 1：在火狐浏览器页面中单击右上角的"打开菜单"按钮，然后在下拉框中单 击"设置"按钮进入火狐浏览器设置页面

Step 2：进入到最下面的网络设置界面配置代理信息

Step 3：