滲透測試-驗證碼的爆破與繞過

【驗證碼機制原理】html 客戶端發起請求->服務端響應並建立一個新的SessionID同時生成隨機驗證碼，將驗證碼和SessionID一併返回給客戶端->客戶端提交驗證碼連同SessionID給服務端->服務端驗證驗證碼同時銷燬當前會話，返回給客戶端結果。前端 【客戶端可能存在的安全問題】python 一、有的網站驗證碼由本地js生成僅僅在本地用js驗證。能夠在本地禁用js，用burp把驗證字段

>>阅读原文<<