Skip to content
防止用户名枚举
portswigger.net | 博客 | #web-security | #authentication | #portswigger | #timing-attacks | #account-recovery | #username-enumeration | #account-registration
摘要
防用户名枚举不止于统一报错文案：登录、注册、改密、找回密码都是攻击面，不同代码路径生成的 HTML 差异和处理时序差异都会泄露有效用户名；注册环节可采用应用指定用户名等设计从根本上规避泄露。
- 发布时间
- 收录时间