验证码机制之验证码重复使用

文章目录 介绍 漏洞原理 测试案例 防御方案 摘抄 介绍 通常在网站的注册、登录、留言板以及评论区等页面会设计有验证码。 如果设计不合理,将会导致验证码在验证成功一次之后,下次使用的时候就不再刷新也就是可重复使用。 验证码重复使用的危害 恶意注册 暴力** 无限刷帖 漏洞原理 通常情况下,验证码校验流程如下所示,当服务器端受理请求后,没有将上一次保存的session及时清空,将会导致验证码可重复使

>>阅读原文<<