請(qǐng)教一下，目標(biāo)站禁止注冊(cè)用戶，找回密碼處隨便輸入用戶名提示：“此用戶不存在”，這里應(yīng)該怎樣處理？
慕田峪是誰我也不認(rèn)識(shí)
2018-01-11 19:00:16
1 回答
會(huì)當(dāng)凌絕頂聰明
TA貢獻(xiàn)8條經(jīng)驗(yàn) 獲得超4個(gè)贊
這個(gè)看情況來定吧，能想到的思路是這樣的：
·???????? 先爆破用戶名，再利用被爆破出來的用戶名爆破密碼。
·???????? 其實(shí)有些站點(diǎn)，在登陸處也會(huì)這樣提示
·???????? 所有和數(shù)據(jù)庫有交互的地方都有可能有注入。
- 1 回答
- 0 關(guān)注
- 3612 瀏覽
添加回答
舉報(bào)
0/150
提交
取消