pikachu靶场-暴力破解-验证码绕过(on server) – 作者:知非知非知非

继续BURP抓包，验证：

可以先发送到REPEATER进行尝试！

发送！

换一个用户名或密码，发送一下！

回显信息如下：奇怪了，没有提示验证码不对！验证码验证本来就应该优先于密码验证啊？

难道说验证码是可以复用的，好的，破解走起！

老样子，破解走起！

成功突破！登录成功！

来源：freebuf.com 2021-07-13 08:14:46 by: 知非知非知非