Trick #3 Error 也不是 Error - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2022 iThome 鐵人賽

DAY 9

0

Security

HONEYPOT×TRICK 100%不純保證系列第 9 篇

Trick #3 Error 也不是 Error

14th鐵人賽

2022-09-24 10:24:01

641 瀏覽

分享至

假日開啟輕鬆模式，回來再補

上一次的 Trick #2 [系統的提示] 沒有 Error 的世界建造一個沒有 ERROR 的思維，相反也可以建立一個全是 ERROR 的恐慌領域啊....

與登入機制來說，一般而言會再輸入錯誤時提示類似「帳號或密碼」錯誤的提示，如果使用者輸入太多次可以封鎖ip、暫停帳號等。但如果再登入成功的條件中，提示 ERROR 為誤導，或是 ERROR 錯誤的次數本身就是成功的條件呢?

可能的作法

即使成登入，顯示 ERROR 後，需要另一層的登入機制
登入條件加入 ERROR 的機制，例如輸入失敗兩次+成功1次

需要解決的

Honeypot #5 T-Pot 除錯指引

Trick #4 大家來找碴

系列文

HONEYPOT×TRICK 100%不純保證共 33 篇

目錄

RSS系列文訂閱系列文

9 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22202 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙