公益src一次简单的验证码绕过、弱口令

1、在漏洞平台公益SRC上找一个网站找到登录处2、抓包发现密码明文放到Repeater多次G发现没有验证码也不限制次数、进行爆破得到密码自己注册的号容易爆破、当我在次返回登录处发现竟然又要验证、于是再次抓验证包放到Repeater多次G发现这次需要验证、对比之前抓的包发现cookie多一段删除多出的再次Go就不需要验证了、拿到账号、密码进行登录成功登录申明本公众号所分享内容仅用于网络安全技术讨论切勿用于违法途径所有渗透都需获取授权违者后果自行承担与本号及作者无关请谨记守法.