暴力破解与验证码安全

思路点：暴力破解和验证码安全破解时也可以熟悉认证业务过程，并试图在业务过程中寻找业务逻辑漏洞。弱口令：属于暴力破解漏洞的一种，是web认证界面使用了常用的或者较简单的用户名密码，使暴力破解变得简单。

验证码暴力破解最多尝试一万次。验证码暴力破解属于网络安全中的一项操作，验证码正常是四位数，暴力破解就是通过不停的更换数字去尝试的验证是否正确，但是他也是有次数限制的最多只能尝试一万次。

可以防止恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上用验证码是现在很多网站通行的方式，利用比较简易的方式实现了这个功能。