繞過前端驗證

這是一個註冊頁面，隨便輸入一個的暱稱，可以看到如下圖所示的界面，burpsuit沒有任何的ajax請求，直接彈出了不正確 所以這個驗證肯定是前端方面的驗證，先構造一個符合標準的數據進行提交看看他的POST包長什麼樣 可以看到所有的數據都進行了加密，一開始我以爲是都進行了md5加密，然後去md5加密網站把密碼加密對比了一下，發現並不是md5，而是一種前端的驗證。感覺遊戲，因爲前端驗證嚴格的後段可能就

>>阅读原文<<