绕过前端验证

这是一个注册页面，随便输入一个的昵称，可以看到如下图所示的界面，burpsuit没有任何的ajax请求，直接弹出了不正确

所以这个验证肯定是前端方面的验证，先构造一个符合标准的数据进行提交看看他的POST包长什么样

可以看到所有的数据都进行了加密，一开始我以为是都进行了md5加密，然后去md5加密网站把密码加密对比了一下，发现并不是md5，而是一种前端的验证。感觉游戏，因为前端验证严格的后段可能就忽略了，所有用浏览器审计一下

先全局查找一下按钮的id看看绑定的是什么事件，可以看到是validateregisterfrom事件，跟进去查找一下就出来了这个函数

发现他在前端设置flag，然后最后提交的时候眼flag是不是为true，是的话就利用加密函数加密所有信息，然后提交表单。

这里有两种办法可以绕过去，一种是浏览器打断点，把flase改成true就可以绕过这个验证，或者先输入正确的最后在上传的那个ajax语句前打断点修改表单数据，如下图

还可以把加密的函数拉出来写在自己本地的html里面或者本地html应用js文件通过调用encrypt函数，获得某个字符串加密后的数据，直接修改post数据包。

之后就是去找输出点了，这种昵称可以写数据的危害比较大，因为输出点比较多 一旦有一个地方没过滤好就GG不过我还没有找到。

总结

很多时候基础才是最重要的，基础决定你少走的不必要的弯路的让你找漏洞更加猥琐，想必那些大佬们基础一定磅礴到我们无法相信的地步了。

如果每天都坚持，心中有信仰，有目标，并且沉淀下来，不断的打牢固基础，最后一定可以成为你心中的那个人，那个独当一面的人。