账号安全测试总结

总结一下会出现账号安全的地方。

一、账号密码直接暴露在互联网上

1、关注是否把账号信息上传到github上，如数据库信息、邮件配置信息、SVN、数据库备份信息等。

二、无限制登录任意账号

1、不设置最多登录错误次数，可以暴力破解的

2、没有验证码的

3、登录存在sql注入，可以使用万能密码的

三、电子邮件账号泄露事件

1、社工库里查询到的账号密码能成功登录的

2、搜索引擎能搜到的邮件账号密码

四、中间人攻击

1、SSL证书欺骗攻击

2、SSL劫持

五、撞库攻击

1、撞库