最近做项目，需要对一个Web服务分析其安全性，做安全加固。发现其web登录界面不限制密码输入次数，且没有验证码，就想到暴力破解web登录。 一、HTTP…