DVWA-Insecure CAPTCHE 不安全的验证流程

最新推荐文章于 2024-09-20 21:48:23 发布

原味瓜子、

最新推荐文章于 2024-09-20 21:48:23 发布

阅读量378

点赞数

分类专栏： DVWA 文章标签：安全 web

本文链接：https://blog.youkuaiyun.com/chenzzhenguo/article/details/108724919

版权

本文详细分析了DVWA中不安全的验证码验证流程，从Low到Impossible等级，阐述了如何通过修改请求参数绕过验证码验证，包括设置step为2，模拟g-recaptcha-response和User-Agent等策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

不安全的验证流程

在这里插入图片描述

一、Low等级

1、漏洞分析

if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ] == '1' ) ) { 
// Check CAPTCHA from 3rd party 
    $resp = recaptcha_check_answer( 
        $_DVWA[ 'recaptcha_private_key'], 
        $_POST['g-recaptcha-response'] 
    ); 

if( isset( $_POST[ 'Change' ] ) && ( $_POST[ 'step' ] == '2' ) ) { 
// Check to see if both password match 
    if( $pass_new == $pass_conf ) { 
        // They do!