FreeBuf@登录注册表单渗透( 三 )

Q4 验证码太弱通常出现逻辑错误的验证码，同样存在太弱的通病，使用开源的tessertact OCR引擎，不经任何训练，不人工去噪处理，能识别互联网上的大部分验证码！
实例演示：验证码重放攻击
漏洞详情:测试发现，在用户登录时，验证码不是即时刷新，导致攻击者可通过重放验证码进行登录爆破。

本文插图
【FreeBuf@登录注册表单渗透】

本文插图
抓包发现验证码数据并没有传输到后端校验
漏洞修复：
1.验证码只能用一次，用完立即过期！不能再次使用,实现一次一码。
2.验证码不要太弱。使用扭曲、变形、干扰线条、干扰背景色、变换字体等。
3.大网站最好统一安全验证码，各处使用同一个验证码接口。
*本文原创作者：星空111 ，本文属于FreeBuf原创奖励计划，未经许可禁止转载
精彩推荐

本文插图

FreeBuf@登录注册表单渗透( 三 )

推荐阅读

女人怎样才能过得好

GeekPwn2019上演实力攻防战京东展示安全硬核实力

应不应该让父母利用资源在家乡找一个好工作

最不爱说“普通话”的四大城市，买菜都说方言

「新华网」一名白衣天使的“逆行”冲锋——记泰康同济医院感染十三科医生石蕊

中年|碧蓝航线SSR科研三期柴郡养成攻略用最好的装备武装顶级猫女仆

组合衣柜尺寸介绍组合衣柜安装策略

山楂泡水饮用能帮助减肥吗,喝哪种花草茶保养水润肌肤3山楂

如果暑期全国实行昼伏夜出，有哪些利弊

水浒传108将哪个好汉水分最大，绰号唬人却武功差

SaraSAra蕾蕾酱|| 女明星的夏季穿搭，凉爽又时髦，明星穿搭红榜

三易生活■中端5G新机荣耀30S发布，售价从2399元起跳

长期戴眼镜为何眼神会显得呆滞

梦见朋友来家里吃饭自己没吃女人梦见朋友来家里吃饭

伊然美|娱乐圈姓胡的男星，原创

美军舰▲美军舰突然现身黄海，紧贴京唐港演习区域，距南通仅100海里

爱否科技|Mate 40 信息汇总：首发 5nm 麒麟芯片，配备潜望式长焦，华为

自动离职和辞职的区别在哪

小学数学统计图有哪些统计图有哪些

[电池]最伤手机的充电方式，严重影响电池寿命，你中招了吗？