对于没有验证码，没有带token，没有使用AES、RSA等加密算法加密，没有错误账号锁定机制，没有IP锁定机制，或者仅使用一些简单的防护，如对密码进行MD5、SHA-1等，多次错误锁定账号或IP等的Web登录表单来说，绕过这些策略去暴力破解太容易了。本文结合实战经验总结了其它三种绕过防护暴力破解的方法：验证码识别、带token的登录请求、前端加密。验证码识别对于简单图片验证码，可以使用PKAV进行

- 阅读全文 -