翻到一个网站,展开需要验证码,而验证码需要关注微信公众号,懒得弄,所以有了这篇文章
首先,先看一下F12中的网络(Network),发现并没有使用网络动态验证
那么这个验证码必定是写在资源文件中的
在确定按钮上看到如下元素监听(Event Listeners)
进入打断点 
成功断下
单步跟到这
其中关键点是t.hiddenCode
鼠标放上去,80149,完
这只是一个最最简单的例子,不过大多数会使用动态码,比这更难找,这里只能说是作者并不想把太多的力气花在这里
相关推荐
梦帮科技6 小时前
Web 漏洞攻防深度：WAF 规则逃逸技术（畸形分块传输、双重编码）与对抗加固ShineWinsu1 天前
对于CSS：选择器的解析cui_ruicheng2 天前
FastAPI 应用开发（五）——SQLAlchemy ORM、APIRouter 与 Alembic 数据库迁移代码什么用3 天前
Java Web 21-22袁哥大话安全6 天前
巡隐WEBSHELL扫描软件佳心于琪8 天前
CTFshow——phpCVE传奇开心果编程10 天前
【Compose Multiplatform 跨端开发学与练】第8课 资源管理与主题传奇开心果编程10 天前
【Compose Multiplatform 跨端开发学与练】第9课 测试与调试hengdonghui10 天前
Writeup 4 红帽杯 2021 WebsiteMangerSeraphina3612 天前
DVWA(SQL注入-low，medium，XSS反射-low）