公益src一次简单的验证码绕过、弱口令
zkaq-好好好
zkaq-好好好
掌控安全EDU
2026年9月22日 11:59
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 - 好好好 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
1、在漏洞平台，公益SRC上，找一个网站，找到登录处
2、抓包，发现密码明文，放到Repeater，多次Gｏ，发现没有验证码，也不限制次数
３、进行爆破，得到密码（自己注册的号，容易爆破）
４、当我在次返回登录处，发现竟然又要验证
５、于是再次抓验证包，放到Repeater，多次Gｏ，发现这次需要验证
６、对比之前抓的包，发现cookie多一段，删除多出的，再次Go，就不需要验证了
７、拿到账号、密码进行登录，成功登录
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论