1. 用户名枚举
漏洞描述：
一般存在于系统登录或注册页面，利用登陆系统中的漏洞可以试验出是否存在的哪些用户名，返回不同的出错信息可枚举出系统中存在的用户名。
此处以注册页面为例，通过手工的方式输入账号查看回显信息。在注册页面输入admin用户提示当前用户名已被占用
查看数据包，如果存在该用户名则返回0，如果不存在则返回1
发送到暴力破解模块导入字典，设置响应内容
得出3个用户
修复方案：
对系统登录失败提示语句表达内容进行统一的模糊描述，如用户名或密码错误
2. 用户批量注册
漏洞危害描述：
网站的攻击者可以通过批量注册用户，能够实施大规模非法操作，如抢优惠券、恶意刷单等。这给服务商造成了直接的经济损失，而大量的垃圾用户也会占用系统资源，增加系统运行压力。
该注册页面为进行任何校验，导致批量注册漏洞的产生
修复建议：
1、增强验证码机制，为防止验证码被破解，可以适当增加验证码生成的强度，例如中文图形验证码。
2、限制一定时间内IP登录失败次数。
3. 验证码可绕过
常见的验证方式有：验证码（字符或数值计算），滑动验证（滑块或特定路径），点击验证（按照要求点击字符或图案）等。
该验证码只在前端验证，因此可以在后端绕过
可以看到验证码的包未发送到后端验证，只在前端校验
修复方案：
可从以下几个方面预防认证绕过：
增加验证码，不使用前端验证，密码通过加密算法加密，失败次数多加锁，密码强度增加
4.爆破加密口令
MD5加密：
从前端js代码查看，发现password字段加密中使用了md5进行了加密。
但这并不能给攻击者带来限制。只需设置加密载荷就可以
成功得到密码
AES对称加密：
输入账号admin 密码admin
抓包发现密码变了
查看前端js，发现使用了AES对称加密，并且密钥和偏移量都可见。
加密流程 base64——》AES-128-CBC——》base64
核对一下，开始逆推
先base64解密
在使用AES解密，再次得到base64编码
得到明文。
抓包设置：
使用到的插件burpcrypto
https://github.com/whwlsfb/BurpCrypto
插件上设置
此处载荷按顺序设置，AES调用刚刚插件设置的外部扩展
三次加密
破解成功
修复方案：
建议按照网站的密级要求，需要对密码传输过程中进行加密得使用加密的方式传输，如使用HTTPS， 但加密的方式增加成本，或许会影响用户体验。如果不用 HTTPS，可以在网站前端用 Javascript 做非对称密码加密，加密后再进行传输。
