WebGoat——Authentication Flaws（一）

最新推荐文章于 2021-09-10 18:52:31 发布

lay_loge

最新推荐文章于 2021-09-10 18:52:31 发布

阅读量719

点赞数

分类专栏： WebGoat

本文链接：https://blog.csdn.net/lay_loge/article/details/89352800

版权

本文详细介绍了WebGoat平台中的Authentication Flaws教程，包括密码强度测试，忘记密码的安全风险以及基本认证的工作原理。在密码强度部分，强调了密码复杂性和长度的重要性。忘记密码的环节揭示了简单的身份验证机制可能导致的安全问题。基本认证部分解释了HTTP头的授权过程，以及如何利用Burpsuite进行会话管理和认证测试。

摘要由CSDN通过智能技术生成

一、Password Strength 密码强度

（1）题目：
The Accounts of your Webapplication are only as save as the passwords. For this exercise, your job is to test several passwords on https://www.cnlab.ch/codecheck. You must test all 5 passwords at the same time…
web应用程序的账户安全与密码安全保持一致。在本次练习中，你的任务是在网站上此时几个密码的强度。你应当测试以以下5个密码。。。

（2）课程目标
在这里插入图片描述课程主题：
账户安全等同于密码安全。大多数的用户在不同的地方使用相同的弱密码。如果您想保护它们免受暴力攻击，您的应用程序应该对密码有很好的要求。密码应包含小写字母，大写字母和数字。密码越长越好。
课程任务：
在本次练习中，你的任务是在以下网站测试密码的强度。

（3）操作步骤
1.点击网页，进入网站。
网页一打开显示的是德文，一个字也看不懂，于是换用了谷歌浏览器毕竟谷歌翻译比较强大），翻译之后的网页如图
在这里插入图片描述这就比较尴尬了，然后点击链接进入新网站。
输入一组密码，发现并没有显示密码对应所需的时间。
于是找到WebGoat的Solution，找到对应的时间，填进去。。。