并发相关漏洞

注意：字典路径中不要有中文

F:tools-filedictpassword-7501.txt

2、使用并发的常见漏洞

4、并发漏洞的报告编写

漏洞报告一定要体现危害

漏洞报告中的漏洞过程一定要写详细，让审核可以看懂可以复现

验证码dos攻击

图片验证码攻击

漏洞原理

在接受验证码的时候，验证码图片存在大小，如果更该图片的大小可以导致服务器崩溃

1.抓取验证码数据包

2.更改数据包图片验证码大小

漏洞操作

总结：当我们修改图片验证码达到可以导致服务器很卡，网站很卡的时候就说明存在验证码dos漏洞。

6、URL跳转漏洞(URL 重定向漏洞)

URL重定向漏洞也称URL任意跳转漏洞，网站信任了用户的输入导致恶意攻击,在很多SRC中也是收这个漏洞的

URL经常出现的地方

1. 用户分享、收藏内容过后，会跳转

2. 跨站点认证、授权后，会跳转

3. 站内点击其它网址链接时，会跳转

4. 在一些用户交互页面也会出现跳转，如请填写对客服评价，评价成功跳转主页，填写问卷，等等业务，注意观察url。

5. 业务完成后跳转这可以归结为一类跳转，比如修改密码，修改完成后跳转登陆页面，绑定银行卡，绑定成功后返回银行卡充值等页面，或者说给定一个链接办理VIP，但是你需要认证身份才能访问这个业务，这个时候通常会给定一个链接，认证之后跳转到刚刚要办理VIP的页面。