验证码绕过:
服务器端
首先输入正确的验证码,然后抓包,将其丢入repeater中板块,发现响应包里是成功登录
然后修改密码,响应包里显示密码或账号不存在,说明验证码没有失效,可以进行账号密码的爆破
客户端
不用说,直接禁用掉前端JavaScript即可,方法如下:
找到about:config,然后修改JavaScript.enabled默认值
首先输入正确的验证码,然后抓包,将其丢入repeater中板块,发现响应包里是成功登录
然后修改密码,响应包里显示密码或账号不存在,说明验证码没有失效,可以进行账号密码的爆破
不用说,直接禁用掉前端JavaScript即可,方法如下:
找到about:config,然后修改JavaScript.enabled默认值