---

登录认证模块

暴力破解
明文传输漏洞
固定会话标志漏洞
会话标识未失效漏洞
用户名密码枚举

---

权限

未授权访问
越权访问
cookie仿冒漏洞

---

标签：逻辑,暴力破解,漏洞,会话,业务,访问,枚举,cookie
来源： https://blog.csdn.net/lzz710107110/article/details/122252688