漏洞挖掘之爆破的藝術

oxo1 暴力破解偶遇302跳轉 在進行暴力破解登錄框的時候、發現第一個驗證碼是正常的、后面全部驗證碼錯誤、查看302的返回包 嘗試直接用上方這個鏈接爆破、發現此鏈接可以直接繞過驗證碼來進行暴 ...

記三個有趣的漏洞

1.奇葩的任意用戶注冊 來到注冊處點擊發送驗證碼 等待重新發送的秒數結束，一定要等這個結束才能成功 我開始的時候成功一個結果復現不了 后來發現是這個原因，真想打開開發的腦袋看看 隨便打驗證碼 ...