wp

攻击验证机制

验证机制是用于登陆，修改密码 或者说买的软件 给了固定的登陆账户之类的

为什么会存在这样的漏洞呢？

 

这个应该就是爆破了 使用蛮力来尝试登陆

如果发现一直错误 可能就需要去发现为什么错误 哪里错误了

还有就是在服务器端给客户端发送证书的时候

这个时候也容易被攻击 比如在同一个局域网里 可以嗅探流量  然后就被黑客给发现袭击了

密码修改的问题 普通人肯定会遭遇的问题 也是黑客经常入手的问题

 

这些都是极易被攻击的点 弱口令

原本是为了方便的操作 都会被黑客惦记

验证机制自身在执行的时候也会存在缺陷

比如故障开发登陆机制 一个错误的故障输入 结果却让客户端的使用者登陆了应用程序

 

 

前面都是存在的安全风险 接下来是该怎么做