绕过某博客查看文章验证码，关注公众号得验证码

Vastsa

已于 2023-01-15 22:36:33 修改

阅读量1.2k

点赞数 2

文章标签：知识就是力量

于 2023-01-15 22:24:36 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_35834501/article/details/128698656

版权

之前也写过一篇，当时使用Burpsuite抓包，改包，有点杀鸡用牛刀了。

虽然我挺支持为知识那啥的，但是吧要我去关注公众号太麻烦了

绕过查看文章需要验证码

其实就是改一个返回的字段，既然后端也是改，那我前端改也一样，就不用开其他软件。

打开这个网址，尝试输入错误的验证码
www.lanol.cn

发送了网络请求，点击查看。
www.lanol.cn

盲猜result。
查看这次请求的上下文。
www.lanol.cn

全是这一个js提供的，那就好办了，随便点一个进去。
根据上述信息，可以得出关键词：result false true，因为他肯定会判断这个result是否是false或true，所以搜索。
搜result有8个，懒得找了，继续搜false
www.lanol.cn

false只有两个，并且一下就看见了ture或false。
www.lanol.cn

打个断点，查询提交错误验证码。
一顿操作猛如虎，结果根本没进断点，那就不是这个地方。
搜索true试一下，发现有段混淆代码存在==true。
www.lanol.cn

打个断点调试一下
www.lanol.cn

进入断点，放上去可以看见返回值。
都到这里了，直接console改值，设置为true，然后放开断点，内容就出来了

_0x77ddx18[__Ox552c9[0x34]] = true

关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
绕过某博客查看文章验证码，关注公众号得验证码

之前也写过一篇，当时使用Burpsuite抓包，改包，有点杀鸡用牛刀了。虽然我挺支持为知识那啥的，但是吧要我去关注公众号太麻烦了绕过查看文章需要验证码其实就是改一个返回的字段，既然后端也是改，那我前端改也一样，就不用开其他软件。打开这个网址，尝试输入错误的验证码发送了网络请求，点击查看。盲猜result。查看这次请求的上下文。全是这一个js提供的，那就好办了，随便点一个进去。根据上述信息，可以得出关键词：result false true，因为他肯定会判断这个result是否是f
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。