公益src一次简单的验证码绕过、弱口令

1、在漏洞平台，公益SRC上，找一个网站，找到登录处
 

2、抓包，发现密码明文，放到Repeater，多次Gｏ，发现没有验证码，也不限制次数
 

３、进行爆破，得到密码（自己注册的号，容易爆破）
 

 

４、当我在次返回登录处，发现竟然又要验证
 

５、于是再次抓验证包，放到Repeater，多次Gｏ，发现这次需要验证
 

６、对比之前抓的包，发现cookie多一段，删除多出的，再次Go，就不需要验证了
 

 

７、拿到账号、密码进行登录，成功登录

   声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！