로그인 — Rate Limit 미비 실습 (WEB-20)
WEB-20 Rate Limit
💡 WEB-20 힌트 (Rate Limiting 미비): Burp Intruder 또는 스크립트로
username=admin, password=[사전 파일]을 반복 전송해보세요.
몇 번을 시도해도 차단(429)되지 않고, CAPTCHA·계정 잠금도 없습니다.
테스트 계정: admin/admin123 · 5분 윈도우 내 시도 횟수가 화면에 표시되지만 실제로는 차단되지 않습니다.