username enumeration

Всё по теме «username enumeration» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. ripmandin

    Статья Современные web-уязвимости (3.Username Enumeration – SSN)

    Прежде чем перейти к продвинутому сценарию, стоит вспомнить суть самой уязвимости. Username enumeration — это возможность определить, существует ли в системе конкретное имя пользователя, анализируя ответы приложения: разные сообщения об ошибках, коды ответов или время обработки для существующих...