Pikachu平台 N6 关于token防止暴力破解的一些问题

关于token防止暴力破解的一些问题

token可以作为每次登陆的唯一识别码，但是有些网站在token方面处理不当，导致暴力破解仍然有机可乘。

打开pikachu平台，在token章节，按F12，查看后台源码。用块选择器选择账号密码位置，可以很明显的找到token。

这里的token是以明码的方式显示出来的。虽然每次登录都会跳变一次，但是可以写一个token捕捉工具很轻松的捉到token值，再通过反复暴力破解的方式，成功破解出来。所以说，在开发项目时，对这些问题点应该更加重视。