pikachu漏洞练习第一章节验证码绕过onclient，onserver练习收获

### Pikachu验证码绕过技术分析 #### 前端验证绕过 (On Client) 对于前端验证机制，在某些情况下，验证码的校验逻辑可能完全位于客户端浏览器内。当尝试登录并故意输入错误验证码时，如果观察到仅触发JavaScript警告而未向服务器发出任何请求，则表明验证码校验发生在前端[^3]。 在这种场景下，可以通过禁用JavaScript或修改DOM来规避此限制。具体操作如下： 1. 使用开发者工具（如Chrome DevTools）中的Network标签监控HTTP流量； 2. 发现即使提交表单也不会真正发送POST请求给服务端； 3. 这意味着可以在本地环境中篡改HTML/JS代码，移除或调整验证码检验部分。 ```javascript // 修改后的JavaScript函数，总是返回true跳过实际验证过程 function checkCaptcha() { return true; } ``` #### 后端验证失效利用 (On Server) 针对后端处理不当的情况，存在几种常见的弱点可加以利用： - **验证码永不过期**：一旦获取有效验证码即可无限次重试直至成功登陆。 如果注意到尽管页面上的图形已更新但先前版本仍能通过验证，则证明该站点未能妥善管理会话状态下的CAPTCHA时效性[^4]。 - **缺乏严格的二次确认流程**：即允许同一份图像多次参与身份认证而不做额外检查。 当遇到这种情况时，攻击者能够记录下合法响应包并通过Burp Suite等代理软件批量投递伪造的数据流实施字典攻击[^5]。 - **模式识别风险**：过于简单的字符组合加上固定的生成算法使得机器学习模型易于训练从而预测下一个可能出现的结果序列[^2]。 为了防止上述漏洞的发生，开发人员应当确保每次展示新的随机数列的同时也要同步销毁之前存在的实例，并且引入时间戳或其他动态因素增加复杂度降低被攻破的概率。