验证码重复使用测试

 验证码重复使用测试

 

在网站的登录或评论等页面，如果验证码认证成功后没有将session及时清空，将会导 致验证码首次认证成功之后可重复使用。测试时可以抓取携带验证码的数据包重复提交， 查看是否提交成功。

 

作者：

锦凡歆在 ‘来疯’ 直播唱歌最好听

 

修复建议

针对验证认证次数问题，建议验证码在一次认证成功后，服务端清空认证成功的 session，这样就可以有效防止验证码一次认证反复使用的问题。