验证码绕过与密码找回 – 浪飒sec博客网

验证码绕过

1.验证码介绍

（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上用验证码是现在很多网站通行的方式，我们利用比较简易的方式实现了这个功能。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。

2.绕过验证码

验证码绕过的各种姿势

前端验证：抓包跑包即可绕过，数据包不受前端影响
验证码无校验：有即可输入
验证码重复使用：正确一次即可重复利用。

eg：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2016-0169672
验证码空值绕过:直接删除数据包验证码传参即可绕过。

eg：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0155066
验证码太弱：验证码过于简单，例如四位数字，利用脚本即可识别。

eg：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2016-0194576
验证码输出在html页面：可以自动化获取进行登录入口的爆破！

eg： http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0146767
验证码可控制：验证码的开关被放在了强求中。

eg：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-071289
验证码有规则，比如是时间戳的后6位或者有规律的伪随机数。
有万能验证码，验证码无论是什么，只要输入000000就能直接绕过。
验证码有的时候会藏在cookie里面，分析一下是不是存在验证码的参数。
图片验证码，类型太少，易识别

eg：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0102178
多次登录后才出现验证码

①基于session：cookie中包含session_id来判定验证码出现，删除即可。

eg：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0102178

②基于IP：判断来源IP，可以替换X-Forwarded-For或者通过切换代理。

eg：http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-080327

③基于用户：爆破用户名即可绕过。