wstg-athn-07 - 测试弱密码策略
测试密码创建和修改策略中的长度、复杂度、常见密码、个人信息、复用及最大长度问题。
标签
更新于: 2026-10-05能力
典型输入
典型输出
该技能可以做什么
- 测试最小长度
- 测试最大长度
- 测试复杂度规则
- 测试常见密码拦截
- 测试个人信息限制
- 测试密码历史
- 测试注册策略
输入
- 目标应用 URL
- 密码修改端点
- 注册端点
- 授权令牌
- 当前密码
- 用户名和电子邮件
- 密码测试值
- 常见密码字典
输出
- 密码接受响应
- 最小长度结果
- 复杂度测试结果
- 常见密码发现
- 个人信息限制发现
- 密码复用结果
- 最大长度状态
- 注册策略结果
- 已修改的密码状态
要求
- 已授权测试账户
- 访问目标的网络
- Shell 环境
- curl 命令
- Python requests 库