【逻辑漏洞】验证码功能缺陷

1.介绍
验证码就是每次访问页面时随机生成的图片，内容一般是数字和字母（更BT点的有中文，现在已经升级到图片，动画等验证码），需要访问者把图中的数字字母填到表单中提交，这样就有效地防止了暴力破解。验证码也用于防止恶意灌水、广告帖等。

在登陆的地方访问一个脚本文件，该文件生成含验证码的图片并将值写入到session里，

提交的时候验证登陆的脚本就会判断提交的验证码是否与session里的一致。

目前常常会出现验证码失效或者被绕过的可能，也成为了当前产生web漏洞的一个问题。

2.测试方法
(1)登陆页面是否存在验证码，不存在说明存在漏洞，完成检测

(2)验证码和用户名、密码是否一次性、同时提交给服务器验证，如果是分开提交、分开验证，则存在漏洞

(3)在服务器端，是否只有在验证码检验通过后才进行用户名和密码的检验，如果不是说明存在漏洞。（检测方法：输入错误的用户名或密码、错误的验证码。观察返回信息，是否只提示验证码错误，也就是说当验证码错误时，禁止再判断用户名和密码。）

(4)验证码是否为图片形式且在一张图片中，不为图片形式或不在一张图片中，说明存在漏洞，完成检测

(5)生成的验证码是否可以通过html源代码查看到，如果可以说明存在漏洞，完成检测

(6)生成验证码的模块是否根据提供的参数生成验证码，如果是说明存在漏洞，完成检测

(7)请求10次观察验证码是否随机生成，如果存在一定的规律（例如5次后出现同一验证码）说明存在漏洞，完成检测

(8)观察验证码图片中背景是否存在无规律的点或线条，如果背景为纯色（例如只有白色）说明存在漏洞，完成检测

(9)验证码在认证一次后是否立即失效

(10)uname和ukey都是加密的但是数据包重放时依然可以重放，当时没有显示验证码失效

3.加固建议
(1)系统在开发时注意验证识别后销毁session中的验证码

(2)限制用户提交的验证码不能为空

(3)判断提交的验证码与服务器上存储的是否一致

(4)无论是否一致，都将服务器上存储的验证码清空