我繞過驗證的模擬登陸的崎嶇倒流

由於好奇一直想試試模擬登陸，然後就把目標定在某所大學的登錄網站上 大至樣式就是這樣的 通過界面我們大致可以瞭解到請求可能會後username，password，驗證碼，記住用戶   接着使用burp進行抓包得： 可以通過post請求知道dlm就是uesrname，hexMd5是加密後的password（加密手段應該是MD5），cookie就是記住用戶 ...等等，怎麼沒有驗證碼，真奇怪，算了待會再

>>阅读原文<<