验证码可以重复使用 验证码空值绕过 验证码干扰过低,轻松使用脚本识别 验证码会在HTML页面输出 验证码可控制 图片验证码,类型太少,容易识别 多次登录后才出现验证码绕过-基于session 多次登录后才出现验证码绕过-基于IP 验证码发送后由前端返回 验证码无次数限制可爆破 验证码可控 直接修改密码页面* 越权漏洞1 越权漏洞2