web-渗透测试方法测试验证机制

1、确定应用程序使用的验证技术（如表单、证书或多元机制） 2、确定所有与验证有关的功能（如登录、注册、账户恢复等） 3、如果应用程序并未采用自动自我注册机制，确定是否可以使用任何其他方法获得几个用户账户