首页| 行业标准| 论文文档| 电子资料| 图纸模型
购买积分 购买会员 激活码充值

您现在的位置是:团子下载站 > 通信网络 > 渗透测试工具开发

渗透测试工具开发

  • 资源大小:0.99 MB
  • 上传时间:2021-12-16
  • 下载次数:0次
  • 浏览次数:25次
  • 资源积分:1积分
  • 标      签: 线程池 多线程

资 源 简 介

身份认证在登录功能中最为常见的,往往提交的是用户名和密码,在安全性更高的要求下,一些防护措施有防止密码暴力破解的验证码,基于客户端证书,密码复杂度,HTTP/HTTPS加密传输,POST/GET加密传输方式,COOKIES会话管理进行身份认证和会话管理。用户身份认证和会话管理在应用程序上是最为关键的部分,在如下方面存在漏洞: 1、用户更改密码之前丌验证用户,而是验证会话IP地址; 2、没有会话超时限制; 3、用户忘记密码后,密码找回功能太过简单; 4、用户名/密码带入COOKIES会话
VIP VIP