魏兵海

摘要：网络登录接口安全攻防是最为常见的网络安全类问题。该文重点探讨了登录接口暴力破解与字典破解攻防、登录接口中間人拦截抓包攻击攻防、登录接口重播攻击攻防、登录接口SQL注入攻击攻防以及登录接口框架注入攻击攻防等五种策略模式，对其攻击原理和多种防御方式进行了细致研讨，供相关技术人员参考，以不断促进网络登录安全水平的提高。

关键词：登录接口;安全攻防;策略模式

中图分类号：TP393        文献标识码：A

文章编号：1009-3044（2021）34-0059-03

网络登录接口是用户登录进入网络的第一道门户。在网络安全攻防对抗中，用户名/密码视角的网络登录接口攻守通常是一个重要的前沿节点。接口的安全处理尤为重要[1]。但在网络系统设计开发过程中，往往更多考虑的是页面显示、数据库连接调用等应用功能的逻辑实现，安全设计往往是最容易在有意无意中被忽视甚至被直接无视。

网络登录接口安全不应该仅仅只是简单的用户名/密码设置防护，还应该有其他附加模块的补充防护和强化防护[2]。为强化网络登录接口安全，本研究重点探讨一些常用的网络登录接口安全设计攻防策略和模式，包括：暴力破解与字典破解、中间人拦截抓包攻击、登录接口重播攻击、登录接口SQL注入攻击以及框架注入攻击等攻防策略模式。

1 登录接口暴力破解与字典破解攻防模式

暴力破解是使用自动软件程序遍历试错，穷尽所有用户名/密码排……