DVWA--- 六、不安全的验证码 (InS-CAPTCHA)
发布时间
阅读量：
阅读量
Insecure CAPTCHA
一、说明部分概述
鉴于该模块需要一些非正常因素才能进入此处，因此只需对每一关的代码进行一次审查即可。
二、Low级别分析与应用
代码审查
相关函数
- recaptcha_check_answer()函数：用于验证用户输入内容的准确性。
在这一环节中，仅需对数据包进行截取并修改相应参数，即可实现对验证码验证机制的规避。
三、medium级别
代码审查
与前一环节相比，本环节新增了一个passed_captcha参数，用于确认用户是否已完成初始验证步骤。然而该参数实际并无约束力，攻击者仍可通过抓包方式修改参数值，仅需添加passed_captcha字段即可实现验证码的绕过。
四、High级别研究进展
代
全部评论 (0)
还没有任何评论哟~