繞過前端驗證

這是一個註冊頁面，隨便輸入一個的暱稱，能夠看到以下圖所示的界面，burpsuit沒有任何的ajax請求，直接彈出了不正確html 因此這個驗證確定是前端方面的驗證，先構造一個符合標準的數據進行提交看看他的POST包長什麼樣前端 能夠看到全部的數據都進行了加密，一開始我覺得是都進行了md5加密，而後去md5加密網站把密碼加密對比了一下，發現並非md5，而是一種前端的驗證。感受遊戲，由於前端驗證嚴格的

>>阅读原文<<