一、前言人机验证服务是突破传统验证码的人机识别产品，通过对用户的行为数据、设备特征与网络数据构建多维度数据分析，可以对风险设备使用、模拟行为、暴力重放等攻击进行综合判决，解决企业账号、活动、交易等关键...
12月14日108 views评论验证
验证码
我是人吗？关于人机验证绕过技术的一些总结
12月14日108 views评论验证
验证码
12月14日108 views评论验证
验证码
python在渗透中的奇淫技巧
0x01Python在渗透中的奇淫技巧很简单，爬虫啊（爬取网站中泄露的数据），注入啊（盲注跑脚本省很多时间），识别验证码（这个可能有些小白看见带验证码的不知道咋搞），今天给那些没有了解过的涨一下姿势。...
11月15日280 views评论python
验证码
挖洞经验 | 注册、登录、密码修改页面渗透测试经验小结
目录失效的图形验证码手机验证码是否可被爆破手机验证码批量重放(短信炸弹)注册页面批量注册注册页面覆盖注册网站登录页面绕过任意用户密码重置失效的图形验证码在很多的注册、登录、密码修改等页面都需要用户输入...
11月10日61 views评论页面
验证码
不偷手机，照样隔空盗取验证码！
这段时间，相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻，但设置了SIM卡密码，其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取，犯罪分子还有一种更...
11月03日106 views评论短信
验证码
边缘ob,验证码攻击
文章源自-投稿作者-lbug扫描下方二维码进入社区：前言今天带大家认识一下验证码的真面目，本文参考N10th大佬文章，不得不说思路就是广啊，我参考后直接找案例验证，废话不多说，直接上菜。验证码DOS这...
10月30日215 views评论v
验证码
图形验证码绕过新姿势之深度学习与burp结合
点击上方蓝色文字，关注我们本文由团队大佬miniboom总结编写01应用场景在平时渗透测试时，经常会遇到类似这样的场景：如果验证码不存在绕过漏洞，我们想爆破用户名或者密码，又必须填写正确的验证码，这时...
10月28日111 views评论绕过
验证码
图形验证码绕过新姿势之深度学习与burp结合
点击上方蓝色文字，关注我们本文由团队大佬miniboom总结编写01应用场景在平时渗透测试时，经常会遇到类似这样的场景：如果验证码不存在绕过漏洞，我们想爆破用户名或者密码，又必须填写正确的验证码，这时...
10月27日60 views评论绕过
验证码
图形验证码绕过新姿势之深度学习与burp结合
点击上方蓝色文字，关注我们本文由团队大佬miniboom总结编写01应用场景在平时渗透测试时，经常会遇到类似这样的场景：如果验证码不存在绕过漏洞，我们想爆破用户名或者密码，又必须填写正确的验证码，这时...
10月27日108 views评论绕过
验证码
页面图片验证码测试思路
前言网站在进行登录时，一般都存在验证码，用来防止机器大规模注册，机器暴力破解数据密码等危害。但是验证码也并不是绝对安全的，这与验证码的自身复杂度、生成机制、验证机制、传输流程等都有关系。验证码一旦被绕...
09月29日295 views评论客户端
服务端
验证码简单绕过
0x00 前言本次分享的是自己关于自己遇到的一些关于图形验证码的案例，可能涉及图形验证码、短信验证码等，还是没有将问题探究到多深入，希望文中的思路能有所用。0x02 验证码暴露了案例：有些开...
09月15日340 views评论session
验证码
某基金管理有限公司验证码绕过
点击蓝字 · 关注我们01漏洞标题某基金管理有限公司验证码绕过02漏洞类型验证码绕过03漏洞URLhttps://xxxxxxx.xxxxxxxxx.com.cn/pc/h/lo...
09月12日258 views评论服务端
漏洞
某云服务存在验证缺陷可获取账号密码
点击蓝字 · 关注我们01漏洞标题某云服务存在验证缺陷加返回信息不当导致可暴力获取用户账号，暴力破解用户密码02漏洞类型逻辑漏洞03漏洞URLhttps://cloud.XXXX...
09月06日251 views评论漏洞
账号
21