前言 考验技能:黑盒逻辑思考思维 提示:http://gh0st.cn/archives/2018-04-18/1 (文中出现过这个思路) 题目链接:已经下线(密码重置) 一般来说,很多人应该先走一遍流程: 走流程 验证码发送 返回包: 验证码验证 错误返回: 流程分析 察言观色 如上是发送验证码请求对应的响应报文,从报文可以获取到如下的信息: 后端验证验证码的方式是基于SESSION会话ID的 …
前言 考验技能:黑盒逻辑思考思维 提示:http://gh0st.cn/archives/2018-04-18/1 (文中出现过这个思路) 题目链接:已经下线(密码重置) 一般来说,很多人应该先走一遍流程: 走流程 验证码发送 返回包: 验证码验证 错误返回: 流程分析 察言观色 如上是发送验证码请求对应的响应报文,从报文可以获取到如下的信息: 后端验证验证码的方式是基于SESSION会话ID的 …
讨论
登录后参与讨论
还没有评论,来说第一句吧。