SQLMap後滲透
使用sqlmap檢測完後發現類似以下訊息，表示有漏洞 接著只 …
Burp Scanner
除了可用Burp Scanner全站掃描外，也可優化手動測試工作流程
Metasploit
Metasploit Framework(MSF)是一款開源安全漏洞監測工具，該工具已附帶數千個已知的軟體漏洞，且仍在保持更新。 Metaploit可以用於資訊收集、漏洞探測、漏洞利用等滲透測試的全流程，還可以用msfvenom產生木馬並做免殺
Reseting Password
有些用戶會忘記密碼，因此系統會有重設密碼功能，這有幾種不同的實作方式，而且存在不同程度的漏洞
bypass brute-force lock
鎖定帳戶可以提供一定程度的保護，防止對特定帳戶進行有針對性的暴力破解，但還是有機會繞過鎖定機制
API parameter pollution
某些網站無法直接從Internet存取的內部API，因此需要在透過一個中間系統存取內部API，在這個過程中如果沒有進行適當的編碼時，就會發生伺服器端參數污染，這意味著有機會能夠操縱或注入參數攻擊API。
API recon
API測試很重要，因為API中的漏洞可能會破壞網站的機密性、完整性和可用性的核心面向。要開始API測試，需要API recon以盡可能多地查找有關API的信息，以發現其攻擊面。
Keeping-logged
保持登入狀態是一個常見的功能，這表示在使用者關閉瀏覽器工作階段後也可以保持登入狀態，常見做法是將token儲存在cookie中。一些網站根據可預測的靜態值串聯（例如使用者名稱和時間戳記）產生此 cookie。有些甚至使用密碼作為 cookie 的一部分。攻擊者一旦研究這些cookie並成功推斷它是如何產生的，就可以嘗試以暴力破解其他使用者的cookie來存取他們的帳戶
Username enumeration
使用者名稱列舉Username enumeration是指攻擊者能夠觀察網站行為的變化，以確定給定的使用者名稱是否有效。在嘗試暴力破解登入頁面時，需特別注意以下方面的任何差異
bypass 2FA
許多網站要求使用者使用2FA( multi-factor authentication,雙因子認證)來證明身份。能同時取得密碼與外部來源的驗證碼的可能性極低，因此2FA顯然比單因子身份驗證更安全。但是，如果2FA設計不良，就可以利用缺陷繞過這種認證機制。