【漏洞复现】记录某次短信验证码绕过漏洞

            某次项目中看见大哥使用这个漏洞(老洞)绕过了注册限制，注册了一个账号，后通过新注册的账号一点一点获取了服务器的权限；也是第一次见这种不用发短信就能绕过手机验证码的漏洞，很好奇，就复现了一下。该漏洞可根据登录页面的图片验证码和获取该图片验证码时间戳，经过拼接、MD5加密可当作注册时的手机号和手机验证码来使用，通过构造注册请求包即可完成注册。

1.打开系统登录界面，获取时间戳和图片验证码的值(时间戳在获取验证码的url里)；

2.将图片验证码的值和时间戳进行拼接，并对拼接后的值进行md5加密；

3.构造注册请求包，并发送