2018-01-24

hackinglab脚本关5-逗比的验证码wp:

1.题目提示:验证码有没有难道不一样?想了一下应该是验证码在某个时候是固定的,于是随便输了个密码,输入正确的验证码,submit后在fiddler修改pwd重放,发现页面显示的都是pwd error,说明这个时候验证码(vcode)是不变的。

2.在fiddler中截下body如下准备进行脚本编写:


2018-01-24_第1张图片

3.再根据提示在Python代码中设置pwd的值在1000到10000之间进行login,对网页的content进行简单的判断,显示key即可:


2018-01-24_第2张图片

你可能感兴趣的:(2018-01-24)