[dvwa] insecure CAPTCHA

最新推荐文章于 2024-05-07 15:49:58 发布
最新推荐文章于 2024-05-07 15:49:58 发布
阅读量268 收藏 4
点赞数 10
文章标签： php linux 网络 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63416413/article/details/137423710
版权
文章探讨了如何通过抓包技术绕过insecureCAPTCHA验证，包括利用`recaptcha_check_answer()`函数和发现新验证字段的过程，以及在无谷歌验证码情况下进行的高风险操作，指出密码修改的成功可能并未显示回显。
摘要由CSDN通过智能技术生成

insecure CAPTCHA
CAPTCHA是“Completely Automated Public Turing test to tell Computers and Humans Apart” 全自动区分计算机和人类的图灵测试

0x01 low

step 1 使用 recaptcha_check_answer() 函数检查用户输入的验证码
step 2 修改密码

抓包，改step=2跳过step=1的验证
在这里插入图片描述
在这里插入图片描述

0x02 medium

有一个新的验证字段
在这里插入图片描述

在这里插入图片描述

成了
在这里插入图片描述

0x03 high

没有谷歌验证码，直接请求就是等待和500返回值

一眼丁真
在这里插入图片描述
抓包修改
在这里插入图片描述

在这里插入图片描述

没回显，密码修改成功

Hugo_McQueen
关注
  • 10
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DVWA Insecure CAPTCHA
部分学习记录
09-22 237
low 审查源码发现其只是通过对参数change和step的检查来修改密码，可以利用burp抓包绕过 medium 审查源码发现虽然对是否输入验证码进行了检查，但是并未对参数passed_captcha进行检查，可以通过burp将该参数修改为为true·来绕过检测 high 审查源码发现除了验证码以外，如果post提交的参数g-recaptcha-response=hidd3n_valu3且HTTP_USER_AGENT=reCAPTCHA时，同样可以绕过，所以依然可以利用burp抓包修改 ...
DVWA之Insecure Captcha
谢公子的博客
08-05 5387
Insecure CAPTCHA Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。但个人觉得，这一模块的内容叫做不安全的验证流程更妥当些，因为这块主要是验证流程出现了逻辑漏洞，谷歌...
dvwa靶场Insecure CAPTCHA（不安全的验证码）全难度教程（附代码分析）
最新发布
m0_73248913的博客
05-07 470
搭建流程注意linux和此搭建方法一样（建议使用windows）
dvwa之 Insecure CAPTCHA
qq_17762247的博客
06-01 272
一、简介 CAPTCHA是谷歌提供的一种用户验证服务，全称为：Completely Automated Public Turing Test to Tell Computers and Humans Apart(全自动区分计算机和人类的图灵测试)，简单来说就是用来区分人类和计算机的一种手段，可以很有效的防止恶意软件、工具人大量调用系统功能，比如注册、登录等。 二、Low 1、服务器端代码 <?php if( isset( $_POST[ 'Change' ] ) && ( $_POS
DVWA 之 Insecure CAPTCHA
baynk的博客
10-29 1088
汇总链接： https://baynk.blog.csdn.net/article/details/100006641 ------------------------------------------------------------------分割线------------------------------------------------------------------ Inse...
DVWA--Insecure CAPTCHA
weixin_42191656的博客
07-21 373
DVWA平台Insecure CAPTCHA全级别通关
DVWA Installation
08-15
**DVWA（Damn Vulnerable Web Application）安装指南** Damn Vulnerable Web Application，简称DVWA，是一个专门为网络安全教育设计的开源Web应用程序。它包含了各种常见Web应用漏洞，如SQL注入、跨站脚本（XSS）、...
DVWA靶场搭建与使用
09-02
**DVWA靶场搭建与使用** DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，专门为网络安全专业人员、开发人员和学生设计，用于学习和练习常见Web应用漏洞的识别和利用。它提供了多种安全漏洞的...
DVWA靶场源码分享
12-11
DVWA（Damn Vulnerable Web Application）靶场是一个用于网络安全教育的开源Web应用程序。它由Chris Evans创建，旨在帮助安全专业人员、开发人员和学生通过实践来学习和理解常见Web应用程序安全漏洞。DVWA靶场提供了...
DVWA-master.zip
01-04
《DVWA：渗透测试与网络安全学习平台》 DVWA（Damn Vulnerable Web Application）是一个用于安全测试和教育目的的开源Web应用程序。它旨在帮助安全专业人员、开发人员和学生了解常见Web应用程序漏洞，并提供实践...
DVWA通关手册.docx
08-19
文档内部包含DVWA平台，所有类型漏洞低中高等级的攻击过程，非常仔细。也有部分自己的攻击方法，值得一试。
DVWA-Insecure CAPTCHA（不安全的验证码）
weixin_50342860的博客
08-25 713
目录风险lowmediumhigh修复 风险 是指验证码验证可以被绕过。怎么绕？一般都是验证码的验证和最终修改的验证分离，导致了中间过程（验证码的验证结果）可以被篡改 进入Insecure CAPTCHA 模块，看到需要配置 根据相应的路径，找到文件中下图所示的位置，输入随意值，保存 可刷新页面，正常访问 low <?php if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ] == '1' ) ) { // Hide
DVWA——Insecure CAPTCHA（不安全验证码）
qq_45780190的博客
05-13 467
DVWA——Insecure CAPTCHA（不安全验证码） 验证码最大的作用就是防止攻击者使用工具或者软件自动调用系统功能 就如Captcha的全称所示，他就是用来区分人类和计算机的一种图灵测试，这种做法可以很有效的防止恶意软件、机器人大量调用系统功能：比如注册、登录功能。 我们前面讲到的Brute Force字典式暴力破解，就必须要使用工具大量尝试登录。如果这个时候系统有个严密的验证码机制，此类攻击就无计可施了。 LOW 服务器端核心代码： <?php // 步骤1 if( isset( $_
DVWA：Insecure CAPTCHA(不安全的验证码绕过)
shmilyzmy的博客
10-22 1214
low 1.首先在burpsuite中打开代理，即图中的第一步，登录dvwa 2.修改安全等级 ，分析源码 3.返回burpsuite开启代理之后，回到dvwa界面，（切记记住输入的密码）点击change提交，之后再返回burpsuite，可看见服务器返回的表单 检查用户输入的验证码，验证码通过后服务器返回表单 客户端提交post请求，服务器完成更改密码的操作 全选后鼠标右击，点击send to repeater medium 前面步骤...
DVWA靶场-insecureCAPTCHA
zeroone的博客
03-09 378
第六关：Insecure CAPTCHA（不安全验证码） Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。但在DVWA中主要是验证逻辑出现了漏洞 Low <?php if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ]
DVWA 之 Insecure CAPTCHA（不安全的验证码）
RexHa的博客
10-03 1372
DVWA 不安全的验证码
DVWA--Insecure CAPTCHA(不安全的验证码)（全难度）
wwxxee
02-20 604
DVWA–Insecure CAPTCHA(不安全的验证码) Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。 逻辑 这一模块的验证码使用的是Google提供reCAPTCHA服务，下图是验证的具体流程。 服务器通过调用recaptcha_check_answer函数检查用户输入的正确性。
DVWA Insecure CAPTCHA（不安全的验证码）全等级
柠檬i的博客
12-19 957
Insecure CAPTCHA（不安全的验证码） 目录：Insecure CAPTCHA（不安全的验证码）1. Low2.Medium3. High4.Impossible 加载验证码需要向Google申请验证码API。由于大陆地区访问不了Google，所以无法获取到验证码，所以需要耐心等待访问Google超时时间才能做本题。 1. Low 可以看到，服务器将改密操作分成了两步，第一步检查用户输入的验证码，验证通过后，服务器返回表单，第二步客户端提交post请求，服务器完成更改密码的操作。但是，这其中存在
DVWA-07-Insecure CAPTCHA
dahe
03-01 244
1.概念 Insecure CAPTCHA, 不安全的验证码，CAPTCHA 是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称，这里主要是验证流程出现了逻辑漏洞，所以一般大家也称之为不安全的验证流程。 从网络上看到的reCAPTCHA流程 2.实验 2.1 LOW <?php if( isset( $_POST[ 'Change'...
dvwa靶场nsecure CAPTCHA通关
09-15
要成功通关 DVWA 靶场中的 "Insecure CAPTCHA" 任务，您可以尝试以下方法： 1. 手动绕过 CAPTCHA：在访问 CAPTCHA 页面时，查看页面源代码或网络请求，寻找是否有任何提示或帮助信息可以帮助您绕过 CAPTCHA 验证。 2. 使用自动化工具：您可以使用自动化工具（例如 Selenium、CasperJS 等）来模拟用户行为，自动完成 CAPTCHA 验证。这些工具可以模拟用户在浏览器中输入验证码并提交表单。 3. 利用漏洞：尝试查找与 CAPTCHA 相关的漏洞。有时开发人员可能在实现 CAPTCHA 时存在错误，导致可以通过某种方式绕过验证。 4. 使用外部服务：尝试使用第三方服务或工具来识别并解决 CAPTCHA。这些服务通常会提供图像识别或人工智能技术来自动解决 CAPTCHA。 请注意，绕过 CAPTCHA 可能涉及到违反网站的使用条款或法律法规。在进行任何行动之前，请确保您已获得合法授权，并遵循适用的法律法规。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值