亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

請教一下,目標站禁止注冊用戶,找回密碼處隨便輸入用戶名提示:“此用戶不存在”,這里應該怎樣處理?

請教一下,目標站禁止注冊用戶,找回密碼處隨便輸入用戶名提示:“此用戶不存在”,這里應該怎樣處理?

查看完整描述

1 回答

?
會當凌絕頂聰明

TA貢獻8條經驗 獲得超4個贊

這個看情況來定吧,能想到的思路是這樣的:

·???????? 先爆破用戶名,再利用被爆破出來的用戶名爆破密碼。

·???????? 其實有些站點,在登陸處也會這樣提示

·???????? 所有和數據庫有交互的地方都有可能有注入。


查看完整回答
1 反對 回復 2018-01-15
  • 1 回答
  • 0 關注
  • 3592 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號