常见漏洞验证121 条

口令策略核查

核查系统口令策略：长度、复杂度、历史口令、有效期与黑名单（弱口令库）校验；同时验证策略与服务端是否一致执行。

核查清单

长度与字符集要求（策略文档 vs 实际校验）
常见弱口令与业务相关词是否被拒
历史口令限制、修改频次限制
与重置流程是否同样执行策略

策略服务端执行才算数：前端提示与校验可被绕过，不代表策略生效。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌