DVWA-Insecure CAPTCHE 不安全的验证流程

原味瓜子、

于 2020-09-22 10:44:20 发布

阅读量362

点赞数

分类专栏： DVWA 文章标签：安全 web

本文链接：https://blog.csdn.net/chenzzhenguo/article/details/108724919

版权

本文详细分析了DVWA中不安全的验证码验证流程，从Low到Impossible等级，阐述了如何通过修改请求参数绕过验证码验证，包括设置step为2，模拟g-recaptcha-response和User-Agent等策略。

摘要由CSDN通过智能技术生成

文章目录

不安全的验证流程

在这里插入图片描述

一、Low等级

1、漏洞分析

if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ] == '1' ) ) { 
// Check CAPTCHA from 3rd party 
    $resp = recaptcha_check_answer( 
        $_DVWA[ 'recaptcha_private_key'], 
        $_POST['g-recaptcha-response'] 
    ); 

if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ] == '2' ) ) { 
// Check to see if both password match 
    if( $pass_new == $pass_conf ) { 
        // They do!