网络攻击与防御之Insecure CAPTCHA

参考网站：
https://www.freebuf.com/articles/web/119692.html
low
漏洞利用
1.通过构造参数绕过验证过程的第一步
首先输入密码，点击Change按钮，抓包：

更改step参数绕过验证码：

修改密码成功：

Medium
漏洞利用
1.可以通过抓包，更改step参数，增加passed_captcha参数，绕过验证码。
抓到的包：

更改之后的包：

更改密码成功：

High
漏洞利用
第一步依旧是抓包：

更改参数recaptcha_response_field以及http包头的User-Agent：

密码修改成功：