验证码绕过漏洞

验证码绕过漏洞

什么是验证码绕过漏洞?

比如说,开发人员在考虑用户登录的时候,为了安全添加了验证码验证,但是在代码层面他只做了

if(存在验证码){

验证登录

}

存在验证码的时候,允许登录验证,但是没有考虑到验证码不存在的情况。

If(存在验证码){

}else{

不存在验证码

}

这样我们通过抓包删除验证码的参数,就可以绕过验证,这就是常出现的逻辑漏洞。

验证码绕过的方向:

1. 通过验证码的逻辑进行入手

2. 通过Python,Golang等程序自动识别

验证码绕过存在的情况:

1. 前端验证验证码并没有进行后端验证。直接抓包进行跑数据包,反正没有验证码的阻碍。

2. 验证码设置了,但是没有校验,乱输验证码也能验证成功。(估计老板没给开发发工资吧)

3.验证码可以重复使用,比如现在的验证码是1111,虽然登陆失败后但是验证码不会改变,这样的通常可以通过暴力破解进行猜解用户名密码。

4. 验证码空值绕过,比如我们抓了一个包,发现登陆参数是user=admin,pwd=123456,yzm=1122,当我们删除了验证码的参数yam,然后继续发包,就会绕过验证码的验证。

5. 验证码可以被控制,比如说他的验证码包含在URL栏里面,是一个URl传参,我们可以手工设定Url值,那么验证码就可控制了

6. 验证码有规则,比如是时间戳后六位(rand函数进行随机数)

7. 万能验证码000000

8. 验证码有时候会被藏在cookie里面

本文来自:简书

感谢作者:RainClv

查看原文:验证码绕过漏洞

• 编辑
• 预览