翻到一个网站,展开需要验证码,而验证码需要关注微信公众号,懒得弄,所以有了这篇文章
首先,先看一下F12中的网络(Network),发现并没有使用网络动态验证
那么这个验证码必定是写在资源文件中的
在确定按钮上看到如下元素监听(Event Listeners)
进入打断点 
成功断下
单步跟到这
其中关键点是t.hiddenCode
鼠标放上去,80149,完
这只是一个最最简单的例子,不过大多数会使用动态码,比这更难找,这里只能说是作者并不想把太多的力气花在这里
相关推荐
kingx33 天前
BugKu 渗透测试 4 实战：文件上传打点，5 Flag 全通kingx35 天前
Windows Server安全配置深度复盘:关键 Payload 与解题思路kingx35 天前
网络安全事件应急响应:X集团 WebServer 入侵溯源与处置小野猪都有白菜拱6 天前
Proxmox VE 上搭建 Vulhub 靶场：Ubuntu + Dockertreasure1407 天前
Django复习笔记（2026年10月）hengdonghui9 天前
Writeup 4 0xGame 2021 - robotAlfredZhao10 天前
理解 iFrame 嵌套的跨域问题hengdonghui16 天前
Writeup 4 CTFHub injectionShineWinsu16 天前
对于JavaScript：操作元素的解析ShineWinsu18 天前
对于JavaScript：JavaScript基础语法的解析