前言
  至少在概念上，身份验证漏洞是一些需要了解的最简单的问题。但是，由于身份验证和安全性之间的明显关系，它们可能是最关键的。除了可能允许攻击者直接访问敏感数据和功能外，它们还暴露了额外的攻击面以供进一步利用。因此，学习如何识别和利用身份验证漏洞（包括如何绕过常见的保护措施）是一项基本技能
  这里的13道实验题目，可以从各个方面进行绕过身份验证，以不一样的姿态让你感觉到不一样的体验，原来这样也行

可以自行去练习：https://portswigger.net/web-security/authentication

文章目录