站长统计幸福宝下载,wordpress 搜索排除,网站网页转app源码,wordpress 静态资源访问页面#xff0c; 从burpsuite 上看到返回的源代码#xff1b; 验证码生成时通过 createCode 方法生成#xff0c;在前端页面生成#xff1b;
同时也是在前端做的校验#xff1b; 直接验证#xff1b;F12 -- 网络#xff0c;随便输入个账号、密码、验证码#xff0…
访问页面 从burpsuite 上看到返回的源代码 验证码生成时通过 createCode 方法生成在前端页面生成
同时也是在前端做的校验 直接验证F12 -- 网络随便输入个账号、密码、验证码发现弹出验证码错误但是没有发起网络请求所以可以得知验证码校验是放在前端的 直接绕过前端发起请求拦截抓包删除验证码再发送到服务端
intruder 爆破 爆破成功
