渗透测试方法论4---测试验证机制

一、了解验证机制

1. 确定应用程序使用的验证技术（如表单民、证书或多元机制）。
2. 确定所有与验证有关的功能（如登录、注册、账户恢复等）。
3. 如果应用程序并未采用自动自我注册机制，确定是否可以使用任何其他方法获得几个用户账户。

二、数据攻击

（一）、测试密码强度

1. 在应用程序中查找有关用户密码最小强度规则的说明。
2. 尝试使用所有自我注册或密码修改功能，设定各种脆弱密码，确定应用程序实际应用的密码强度规则。尝试使用短密码、仅包含字母字符的密码、全部小写字符的密码、单词密码以及将当前用户名作为密码。
3. 测试不完