src-歪门邪道分享+支付漏洞挖掘
# 支付漏洞与登录安全漏洞挖掘技术手册
## 登录口界面漏洞挖掘技术
### 1. 登陆口常见攻击面
- 短信轰炸
- 任意用户注册
- 验证码漏洞（登陆/注册/找回密码）
- 密码爆破
- Nday漏洞利用
- 弱口令攻击
- DDoS攻击
- 注入攻击
- 枚举攻击
- 越权访问
- 二维码劫持
- JS漏洞利用
- URL操纵
- 返回包分析
- 信息泄露
- RCE（远程代码执行）
- XSS（跨站脚本）
- SQL注入
### 2. 弱口令攻击方法
1. **常见组合尝试**：
2025-08-23 10:58:35
0