逗比的验证码，有没有难道不一样吗？

leve5

参考：
http://www.cnblogs.com/renzongxian/p/5618631.html

使用sniper(狙击手)模式，对pwd字段进行暴力破解。
最后从得到的结果中按照正则匹配的error进行排序，得到一个不匹配的，然后得到了key。
这题没有我想象的难，因为可以使用同一个cookie，同一个验证码来进行破解，开始我还在用python脚本，然后想破解验证码，看到别人的writeup才知道不需要那么麻烦。
另外学到了用python来生成payload。

import Queue
passwd = Queue.Queue()
for i in range(1,10):
    for j in range(0,10):
        for k in range(0,10):
            for l in range(0,10):
                passwd.put(str(i) + str(j) + str(k) + str(l))

或者直接按照这个
https://www.waitalone.cn/security-scripts-game.html

for pwd in xrange(1000, 10000):

即可。

level6

先用正确的验证码失败登录一次，然后保持验证码为空继续按照之前的即可。

level7

还是按之前的方法，先成功验证一次然后把验证码清空就行了。