2020年1月20日
业务安全（逻辑漏洞）
摘要： 1、登陆认证模块 2、业务办理模块 3、业务授权访问模块 4、输入输出模块 5、回退模块 6、验证码机制 7、业务数据安全 8、业务流程乱序 9、密码找回模块 10、业务接口调用模块 一、 登陆认证模块测试 1、 暴力破解测试 使用burp suite，利用字典进行测试 2、 本地加密传输册数（查看 阅读全文
posted @ 2020-01-20 20:13 Hello_date 阅读(1230) 评论(0) 推荐(1) 编辑