暴力破解-不安全的验证

不安全的验证-on seerver常见问题

  • 验证码在后台不过期可以长期被使用
  • 验证码校验不合格,逻辑出现问题
  • 验证码设计太过简单和有规律,容易被破解

验证码绕过(on server)

mcld10fl.png
不输入验证码,有提示
mcld1oa7.png
输入错误的验证码,也有提示
mcld2y89.png
输入正确的验证码提示用户名和密码错误
mcld91rj.png
不更新验证码发现还可以继续使用
那就先解出用户名和密码
mcldhmvt.png
得出用户名和密码
mcldik7w.png
登录成功


无标签
评论区
头像