web渗透--39--验证码功能缺陷

1、漏洞描述：

验证码就是每次访问页面时随机生成的图片，内容一般是数字和字母（更变态点的有中文，现在已经升级到图片，动画等验证码），需要访问者把图中的数字字母填到表单中提交，这样就有效地防止了暴力破解。验证码也用于防止恶意灌水、广告帖等。

在登陆的地方访问一个脚本文件，该文件生成含验证码的图片并将值写入到session里，提交的时候验证登陆的脚本就会判断提交的验证码是否与session里的一致。目前常常会出现验证码失效或者被绕过的可能，也成为了当前产生web漏洞的一个问题。

2、检测方法

1、登陆页面是否存在验证码，不存在说明存在漏洞，完成检测

2、验证码和用户名、密码是否一次性、同时提交给服务器验证，若分开提交验证则存在漏洞

3、在服务器端，是否只有在验证码检验通过后才进行用户名和密码的检验，如果不是说明存在漏洞。

检测方法：输入错误的用户名或密码、错误的验证码。观察返回信息，是否只提示验证码错误，也就是说当验证码错误时，禁止再判断用户名和密码

4、验证码是否为图片形式且在一张图片中，不为图片形式或不在一张图片中，说明存在漏洞

5、生成的验证码是否可以通过html源代码查看到，如果可以说明存在漏洞，完成检测