MENU

浅析验证码缺陷

November 11, 2019 • Read: 694 • 安全测试阅读设置

图形验证码分为:

前端验证 - 即修改返回包则可以绕过
前端生成 - 即验证码使用JS进行生成可直接忽略
后端生成:
验证码可复用 - 即一次验证码可多次使用
session机制 - 即删除或修改session可绕过限制 - 代表短信轰炸
手机号码过滤空客等 - 可添加00等绕过限制

 其他常见

手机短信验证码常见问题

1、无效验证 - 即验证码无效

2、客户端验证绕过 - 即客户端直接回显

3、短信轰炸

无限制直接发送
时间限制60秒,无限制发送条数(可使用脚本跑)

4、验证码爆破 - 验证码可爆破4位或6位

5、验证码与手机号未绑定 - A用户验证码可登陆B用户
实例:移动前端绕过登陆

参考文章:

https://www.cnblogs.com/xiaozi/p/7691344.html

Archives QR Code Tip
QR Code for this page
Tipping QR Code
Leave a Comment

已有 1 条评论
  1. admin admin

    example@example.com(。•ˇ‸ˇ•。)( ๑´•ω•) "(ㆆᴗㆆ)>﹏<o(*////▽////*)q ╮(╯▽╰)╭ ( ,,´・ω・)ノ"(´っω・`。)Σ(っ °Д °;)っ(ó﹏ò。)( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃ヾ(´・ ・`。)ノ"φ( ̄∇ ̄o)(╯°A°)╯︵○○○(ฅ´ω`ฅ)⌇●﹏●⌇(´இ皿இ`)(ノ°ο°)ノ٩(ˊᗜˋ*)و୧(๑•̀⌄•́๑)૭→_→(๑•̀ㅁ•́ฅ)∠( ᐛ 」∠)_(/ω\) ̄﹃ ̄(╯‵□′)╯︵┴─┴(☆ω☆)ヾ(≧∇≦*)ゝ|´・ω・)ノOωO#(中刀)#(扇耳光)#(击掌)#(中枪)#(献黄瓜)#(献花)#(深思)#(看热闹)#(坐等)#(肿包)#(长草)#(便便)#(吐血倒地)#(投降)#(蜡烛)#(暗地观察)#(阴暗)#(哭泣)#(汗)#(黑线)#(锁眉)#(观察)#(鼓掌)#(想一想)#(害羞)#(无奈)#(欢呼)#(无所谓)#(看不见)#(中指)#(赞一个)#(愤怒)#(咽气)#(喷血)#(喷水)#(尴尬)#(装大款)#(不出所料)#(不说话)#(吐舌)#(吐)#(口水)#(内伤)#(抽烟)#(抠鼻)#(得意)#(狂汗)#(亲亲)#(脸红)#(喜极而泣)#(呲牙)#(期待)#(傻笑)#(无语)#(小怒)#(小眼睛)#(惊喜)#(大囧)#(邪恶)#(皱眉)#(不高兴)#(高兴)@(灯泡)@(音乐)@(蜡烛)@(红领巾)@(药丸)@(便便)@(香蕉)@(手纸)@(沙发)@(OK)@(haha)@(胜利)@(大拇指)@(蛋糕)@(茶杯)@(钱币)@(星星月亮)@(太阳)@(彩虹)@(礼物)@(玫瑰)@(心碎)@(爱心)@(勉强)@(懒得理)@(小红脸)@(犀利)@(吐)@(挖鼻)@(笑尿)@(睡觉)@(惊讶)@(委屈)@(呀咩爹)@(酸爽)@(疑问)@(what)@(狂汗)@(啊)@(酷)@(鄙视)@(阴险)@(惊哭)@(喷)@(真棒)@(泪)@(黑线)@(汗)@(怒)@(不高兴)@(你懂的)@(滑稽)@(捂嘴笑)@(乖)@(小乖)@(花心)@(笑眼)@(太开心)@(吐舌)@(哈哈)@(呵呵)(。•ˇ‸ˇ•。)( ๑´•ω•) "(ㆆᴗㆆ)>﹏<o(*////▽////*)q ╮(╯▽╰)╭ ( ,,´・ω・)ノ"(´っω・`。)Σ(っ °Д °;)っ(ó﹏ò。)( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃ヾ(´・ ・`。)ノ"φ( ̄∇ ̄o)(╯°A°)╯︵○○○(ฅ´ω`ฅ)⌇●﹏●⌇(´இ皿இ`)(ノ°ο°)ノ٩(ˊᗜˋ*)و୧(๑•̀⌄•́๑)૭→_→(๑•̀ㅁ•́ฅ)∠( ᐛ 」∠)_(/ω\) ̄﹃ ̄(╯‵□′)╯︵┴─┴(☆ω☆)ヾ(≧∇≦*)ゝ|´・ω・)ノOωO#(中刀)#(扇耳光)#(击掌)#(中枪)#(献黄瓜)#(献花)#(深思)#(看热闹)#(坐等)#(肿包)#(长草)#(便便)#(吐血倒地)#(投降)#(蜡烛)#(暗地观察)#(阴暗)#(哭泣)#(汗)#(黑线)#(锁眉)#(观察)#(鼓掌)#(想一想)#(害羞)#(无奈)#(欢呼)#(无所谓)#(看不见)#(中指)#(赞一个)#(愤怒)#(咽气)#(喷血)#(喷水)#(尴尬)#(装大款)#(不出所料)#(不说话)#(吐舌)#(吐)#(口水)#(内伤)#(抽烟)#(抠鼻)#(得意)#(狂汗)#(亲亲)#(脸红)#(喜极而泣)#(呲牙)#(期待)#(傻笑)#(无语)#(小怒)#(小眼睛)#(惊喜)#(大囧)#(邪恶)#(皱眉)#(不高兴)#(高兴)@(灯泡)@(音乐)@(蜡烛)@(红领巾)@(药丸)@(便便)@(香蕉)@(手纸)@(沙发)@(OK)@(haha)@(胜利)@(大拇指)@(蛋糕)@(茶杯)@(钱币)@(星星月亮)@(太阳)@(彩虹)@(礼物)@(玫瑰)@(心碎)@(爱心)@(勉强)@(懒得理)@(小红脸)@(犀利)@(吐)@(挖鼻)@(笑尿)@(睡觉)@(惊讶)@(委屈)@(呀咩爹)@(酸爽)@(疑问)@(what)@(狂汗)@(啊)@(酷)@(鄙视)@(阴险)@(惊哭)@(喷)@(真棒)@(泪)@(黑线)@(汗)@(怒)@(不高兴)@(你懂的)@(滑稽)@(捂嘴笑)@(乖)@(小乖)@(花心)@(笑眼)@(太开心)@(吐舌)@(哈哈)@(呵呵)