零基础玩转bWAPP靶场（三十二）：Broken Auth. - CAPTCHA Bypassing摘要：这是 bWAPP 系列第三十二篇，聚焦于 Broken Auth. - CAPTCHA Bypassing（验证码绕过）。和之前所有的注入类漏洞不同，这一关是认证绕过漏洞。登录页面加了验证码，本意是防止暴力破解，但因为验证码验证逻辑有缺陷，导致攻击者可以多次尝试密码而不用重新输入验证码。文章会分析三种安全级别的源码差异，演示如何通过 Burp Suite 抓包爆破密码，同时解释验证码应该怎么设计才能有效防御。附真实案例。