验证码绕过，爆破账号密码
1.验证码是什么？
验证码分两种：
1.验证码是一种区分用户是计算机还是人的公共全自动程序（比如登陆的时候要填写的）
2.识别身份，比如短信验证码、电话验证码、邮箱验证码。
2.验证码有哪几种
有中文字符，纯数字，点击字符、数学运算，移动方块等等
3.验证码有什么作用
可以防止恶意破解密码、刷票、论坛灌水，有效防止黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上用验证码是现在很多网站通行的方式，我们利用比较简易的方式实现了这个功能
4、验证码一定可靠吗
不一定可靠，验证码如果在书写代码的时候存在逻辑漏洞，就比较容易绕过。即使没有逻辑漏洞，如果验证码的图片混淆比较简单，可以写脚本自动识
简单的验证码绕过流程演示
第一步，在网站中账号和密码随便输入，但是验证码一点要正确
第二步、打开burp，点击登录抓取数据包
第三步、右键ctrl+R把数据包发送到repeater
第四步、点击这个GO，这边就能看到登录的信息
从这里看到这个账号不存在
我们在uuse这里输入admi 在点击一下GO
之前这里显示账号不存在，现在这里显示账户密码不匹配，它不显示验证码错误，说明验证码可以重复使用，结合前面说明存在admin这个账号存在，密码的话直接爆破
这里就不演示爆破密码的过程了，我们拿到爆破出来的密码直接登录，发现登录成功
从始至终这个验证码都没换过，一直到登录成功
补充：如果验证码可以一直重复使用那么爆破账号和密码也不是什么难事吧。
标签：爆破,登录,账号,验证码,学习,密码,点击,绕过 来源： https://blog.csdn.net/weixin_46865273/article/details/116504219
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。