本日共有された Writeup は、対象 Web サイトの脆弱性テスト中に作成者によって発見された、単純な人間とコンピュータの認証 (Captcha) バイパス方法です。対象 Web サイトのログイン ページに単純な要素を作成するために、Chrome 開発者ツールが使用されました。エディターはキャプチャ バイパスを実装しました。
人間とコンピュータの認証 (キャプチャ) は通常、Web サイトの登録ページ、ログイン ページ、パスワード リセット ページに表示されますが、対象 Web サイトがログイン ページに配置したキャプチャの仕組みは次のとおりです。
上の図からわかるように、ユーザーはキャプチャの「私はロボットではありません」にチェックを入れた後でのみログイン ボタン (サインイン) をクリックすることができます。検証メカニズム。ユーザーがクリックできるように表示されます。そこで、これを踏まえて、サインインボタンを右クリックし、Chrome デベロッパーツールの「要素の検査」機能を使って、サインインボタンの基となる要素を表示したところ、 「「送信」アクションの後、「無効」属性が定義されています。それでは、「有効」に変更して試してみます。
今回の変更により、ログインボタン(Sign-IN)が表示され、クリックできるようになりました。そうですね、私はロボットではありません。人と機械の認証(Captcha)はこちらです飾りになりました。
サーバー側の検証方法に興味があったので、BurpSuite を使用して上記のプロセスでパケットをキャプチャしたところ、サーバーは送信されたキャプチャ操作を検証していないことがわかりました。そのため、送信されたキャプチャ セッション コンテンツを削除しても、「有効」属性をトリガーせずにログイン ページにジャンプできます。
以上がヒューマンマシン認証キャプチャを簡単にバイパスする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

この記事では、運用上のセキュリティ監査システムの調達を検討します。 典型的なカテゴリ(ハードウェア、ソフトウェア、サービス)、予算の割り当て(CAPEX、OPEX、プロジェクト、トレーニング、緊急事態)、および適切な政府契約車両(GSA SCH)

この記事では、DevOpsエンジニア、システム管理者、IT運用スタッフ、メンテナンス担当者の重要なセキュリティ責任について詳しく説明しています。 セキュリティをSDLC(DevOps)のすべての段階に統合し、堅牢なアクセスCを実装することを強調します。

この記事では、DevOps、セキュリティ、およびIT運用エンジニアの役割と必要なスキルを調査します。 それぞれに毎日のタスク、キャリアパス、および必要な技術的およびソフトスキルについて詳しく説明し、自動化の重要性の増加を強調しています。

この記事では、オペレーションセキュリティ(OPSEC)とネットワークセキュリティ(NETSEC)監査システムと対照的です。 OPSECは、内部プロセス、データアクセス、従業員の行動に焦点を当て、NETSECはネットワークインフラストラクチャとコミュニケーションセキュリティに集中しています。 鍵

この記事では、セキュリティをソフトウェア開発ライフサイクルに統合し、DevSecopsを検証します。 DevOps Security Engineerの多面的な役割を詳述し、セキュリティアーキテクチャ、自動化、脆弱性管理、インシデント対応を網羅しています

この記事では、セキュリティオペレーションのキャリアを成功させるための重要なスキルを検証します。 技術的な専門知識(ネットワークセキュリティ、SIEM、クラウドプラットフォーム)、分析スキル(データ分析、脅威インテリジェンス)、およびソフトスキルの必要性を強調しています。

DevOpsは、CI/CDパイプライン内のセキュリティチェックを自動化し、インフラストラクチャを改善するコードとして利用し、開発チームとセキュリティチームのコラボレーションを促進することにより、運用セキュリティを強化します。 このアプローチは脆弱性を加速します

この記事では、運用とメンテナンス(O&M)セキュリティ、脆弱性管理、アクセス制御、セキュリティ監視、データ保護、および物理的セキュリティの強調を詳しく説明しています。 Proactiを含む主要な責任と緩和戦略


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

Dreamweaver Mac版
ビジュアル Web 開発ツール

SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!

メモ帳++7.3.1
使いやすく無料のコードエディター
