請教一下，目標站禁止注冊用戶，找回密碼處隨便輸入用戶名提示：“此用戶不存在”，這里應(yīng)該怎樣處理？
慕田峪是誰我也不認識
2018-01-11 19:00:16
1 回答
會當(dāng)凌絕頂聰明
TA貢獻8條經(jīng)驗 獲得超4個贊
這個看情況來定吧，能想到的思路是這樣的：
·???????? 先爆破用戶名，再利用被爆破出來的用戶名爆破密碼。
·???????? 其實有些站點，在登陸處也會這樣提示
·???????? 所有和數(shù)據(jù)庫有交互的地方都有可能有注入。
- 1 回答
- 0 關(guān)注
- 3586 瀏覽
添加回答
舉報
0/150
提交
取消