![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全测试
一个人的修行2006
这个作者很懒,什么都没留下…
展开
-
用户登录锁定验证安全问题
问题:经过测试,在应用的登录界面,如果账号密码输入错误次数达到三次之后,系统会锁定此账号,直至管理员对账号进行解除锁定。然而此锁定计数并未在服务端进行,而是通过前端JS进行计数,同时超过三次以后,通过JS发起请求数据来锁定此账号。恶意攻击者可以通过截取锁定账号的请求包,进行修改或者丢弃,来达到绕过锁定用户功能的目的。解决方案:先判断验证码,再判断用户是否被锁定,再判断用户密码是否正确,都通过了之后,再生成会话session...原创 2021-02-21 22:05:41 · 683 阅读 · 0 评论 -
burpsuite的使用总结
burpsuite启动1 进入dos模式,然后输入命令cd /d burpsuit对应的文件路径2 输入命令进行运行(电脑安装了JDK环境)java -jar 包名如下图3 打开程序如下,点击【start】按钮点击start Burp启动BurpSuite的配置1 设置浏览器代理,代理端口需要和浏览器代理端口一致2 对请求以及返回报文过滤进行过滤配置3 设置字体,解决中文乱码问题BurpSuite的使用---拦截请求以及返回报文进行修改原创 2021-02-21 21:59:11 · 941 阅读 · 0 评论 -
01.安全测试burpsuite1.7 安装使用
1 安装以及使用,参考以下帖子https://blog.csdn.net/Tututuo/article/details/79616811备注: 注意的地方,如果双击运行buipsuite无效,请参考如下操作: (1)进入cmd命令窗口 (2)进入jar的文件路径 (3)运行jar包 (4)其余步骤参考上述网址中的操作进行安装2 ...原创 2018-05-31 17:01:28 · 2426 阅读 · 0 评论