如何防范暴力破解
如何防范暴力破解1.前言  暴力破解的学习基本就告一段落了，接下来将加入另外一个课题了，这也是对自己以前学习的回顾了，当然后面在打CTF或者一些平台练习有用到的话，那再开一个主题吧，毕竟还是想成为一个安服崽的啦。 2.防范方法 增加密码的长度，密码的长度最好是大于10位数以上（毕竟电脑算力有限） 增加密码的复杂度，密码码要尽可能有数字、大小写字母和特殊符号混合组成 去除一些
基于token防爆破的暴力破解
基于token防爆破的暴力破解前言：token防爆破原理  ① 当客户端发送请求时，服务器会对用户信息使用HS256算法及密钥进行签名，再将这个签名和数据一起作为Token一起返回给客户端   ② 服务器不保存Token，客户端保存Token   ③ 当客户端再次发送请求时，在请求信息中将Token一起发给服务器   
基于验证码绕过（on server）的暴力破解
基于验证码绕过（on server）的暴力破解1.打开登录界面  可以看见存在验证码识别: 2.输入账号密码查看反馈情况  用户密码输入错误情况   验证码错误的情况：   验证码为空的情况： 3.使用burp进行抓包查看 4.尝试操作包中的验证码内容  删除验证码：  
基于验证码绕过（on client）的暴力破解
基于验证码绕过（on client）的暴力破解1.打开登录界面  可以看见存在验证码识别: 2.输入账号密码查看反馈情况  用户密码输入错误情况:   验证码错误的情况：   验证码为空的情况： 3.使用burp进行抓包 4.尝试操作包中的验证码内容   删除后发现反馈和验证码
实习相关内容梳理（一）
实习相关内容梳理（一）  签了保密协议的啦。这是保密内容，不能看哦，看看其他的把！接下来这几天实习的活都是这个了，干就完了！   保密协议，是指协议当事人之间就一方告知另一方的书面或口头信息，约定不得向任何第三方披露该等信息的协议。负有保密义务的当事人违反协议约定，将保密信息披露给第三方，将要承担民事责任甚至刑事责任。保密协议一般包括保密内容、责任主体、保密
基于表单的暴力破解
基于表单的暴力破解1. 表单登录界面   通过登录界面可以看到没有验证码要求，可以直接使用暴力破解 2. 随意输入账号密码查看反馈情况   发现会提示显示账号密码并不存在 3.使用burp进行抓包查看 4.发送给intruder板块进行暴力破解操作   注意使用类别，根据情况点击并使用add$设置变量 5.buro选择字典形式&emsp
数据安全白皮书笔记
数据安全白皮书笔记第一章 数据安全形式1.1 数据价值  数据的重要性： 数据是数字经济时代的核心生产要素。 通过法律法规限定达到数据安全合规要求   数据利用与数据安全的平衡兼顾存在问题 对数据资产识别不完整 数据流动路径无法溯源 安全与业务难以兼顾 等 1.1.1 我国数据发展战略 2015年8月《促进大数据发展行动纲要》：数据为国家基础性
暴力破解概述
暴力破解概述1.概述：  “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间。 2.对象：  需要