客戶端驗證碼的繞過再現

1在客戶端登陸中往往除了賬戶和密碼之外還需要驗證碼，但是如果驗證碼僅僅是在前端進行驗證而沒有發送到後端，就會純在驗證碼被繞過的風險。 以下展示驗證碼的繞過。 打開burpsuit進行抓包。 右鍵點擊抓到的請求>send to Reapeater 點擊工具欄的Repeater 點擊Go進行數據的重放，並且在右端的顯示窗口可以找到實際發送到後端的請求有哪些。可以看見只有賬戶和密碼的返回而沒有提示驗證碼

>>阅读原文<<