暴力破解攻击

常见攻击流程：

暴力破解攻击定义：

暴力破解攻击是指攻击者通过系统的组合所有可能性（例如登录时用的账户名.密码），尝试所有的可能性破解用户的账户名.密码等敏感信息，攻击者会经常使用自动化脚本组合出正确的用户名和密码。

暴力破解攻击常见分类：

B/S架构暴力破解包含如下分类：1.登录框（用户名和密码）2.URL参数（用户id值.目录名.参数名等）3.验证码（验证码接收处）4....

C/S架构暴力破解包含如下分类：1.windows远程桌面 2.ssh远程桌面 3.数据库账号密码（mysql mssql Oracle等）4.ftp账号密码 5...

暴力破解攻击常见危害：

用户密码被重置，敏感目录.参数被枚举,用户订单被枚举...