渗透测试-验证码的爆破与绕过

【验证码机制原理】html 客户端发起请求->服务端响应并建立一个新的SessionID同时生成随机验证码，将验证码和SessionID一并返回给客户端->客户端提交验证码连同SessionID给服务端->服务端验证验证码同时销毁当前会话，返回给客户端结果。前端 【客户端可能存在的安全问题】python 一、有的网站验证码由本地js生成仅仅在本地用js验证。能够在本地禁用js，用burp把验证字段

>>阅读原文<<