验证码绕过-学习篇

验证码绕过，爆破账号密码

1.验证码是什么？
验证码分两种：
1.验证码是一种区分用户是计算机还是人的公共全自动程序（比如登陆的时候要填写的）
2.识别身份，比如短信验证码、电话验证码、邮箱验证码。

2.验证码有哪几种
有中文字符，纯数字，点击字符、数学运算，移动方块等等

3.验证码有什么作用
可以防止恶意破解密码、刷票、论坛灌水，有效防止黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上用验证码是现在很多网站通行的方式，我们利用比较简易的方式实现了这个功能

4、验证码一定可靠吗
不一定可靠，验证码如果在书写代码的时候存在逻辑漏洞，就比较容易绕过。即使没有逻辑漏洞，如果验证码的图片混淆比较简单，可以写脚本自动识

简单的验证码绕过流程演示
第一步，在网站中账号和密码随便输入，但是验证码一点要正确
第二步、打开burp，点击登录抓取数据包
第三步、右键ctrl+R把数据包发送到repeater
第四步、点击这个GO，这边就能看到登录的信息