Skip to content
无凭据攻击
portswigger.net | 博客 | #attack-surface | #reconnaissance | #web-security | #authentication | #penetration-testing | #portswigger | #recon | #viewstate | #logic-flaws | #login-security
摘要
面对只暴露一个登录表单的 Web 应用，Dafydd Stuttard 给出无凭据渗透思路：指纹识别服务器组件、爆破隐藏目录、挖掘 HTML 注释与搜索引擎存档、篡改隐藏参数和 ASP.NET ViewState、测试用户名枚举与登录逻辑缺陷等。
- 发布时间
- 收录时间