在产品设计中安全和易用性，往往有很大冲突，对其之间需要平衡。方便，不安全；安全，不方便。后来程序员就乱了
1、存在逻辑问题的接口
京东云盘登录验证中，当“该帐号”口令输入错误超过3次时系统会使用验证码功能防止暴力破解，没错是该帐号！当攻击者换其它帐号登录时系统未在进行验证码限制，利用这个逻辑问题会带来什么样的威胁呢？
帐号为22222错误次数超过3次需要进行验证码验证
这时更换为帐号为111111，提示密码错误
2、测试数据
利用云盘登录接口存在的问题，对其进行一次撞库测试，下面以网络上传播的C**N数据库进行测试。
3、fuzz测试
本次测试利用burpsuite工具intruder功能，以20分钟为测试时间单位成功获得1500多名京东用户帐号和密码。
