【那些年-有趣的开发兄弟】如此验证？
# 图形验证码绕过技术分析
## 1. 漏洞发现背景
在渗透测试过程中发现一个带有图形验证码的短信发送页面，初步观察发现：
- 页面存在图形验证码机制
- 发送短信验证码时未发现获取图形验证码的独立请求
- 请求参数中包含`key`和`ts`等可疑字段
## 2. 验证机制分析
### 2.1 请求参数结构
发送短信验证码的请求包含以下关键参数：
- `verifyCode`: 用户输入的图形验证码
- `key`: 疑似加密后的验证码值
- `ts`: 时间戳
- `mobile`
2025-08-23 08:33:58
0