计算机网络小添

最近做了一个web题，在我之前的博客里写过关于burpsuite爆破的方法，但是这道题中除了密码之外还需要输入验证码，而每次刷新之后的验证码都是不同的，所以我们可以想到通过越过验证码直接输入密码的爆破方式，然后我们根据后台PHP生成的验证码，把这个PHPSESSD删掉就是绕过这个后台验证。 OSI模型： 应用层：所有能产生网络流量的程序，能够和用户交互。 表示层：在传输之前是否进行加密或者压缩处理

>>阅读原文<<