不安全的验证码Insecure CAPTCHA

2023-03-12,,

没啥好讲的,当验证不合格时,通过burp抓包工具修改成符合要求的数据包。修改参数标志位、USER-AGENT之类的参数。

防御

加强验证,Anti-CSRF token机制防御CSRF攻击,利用PDO技术防护sql注入,验证码无法绕过,同时要求用户输入之前的密码,进一步加强了身份认证。

不安全的验证码Insecure CAPTCHA的相关教程结束。

《不安全的验证码Insecure CAPTCHA.doc》

下载本文的Word格式文档,以方便收藏与打印。