正常登录可以，下断点或者发送POST会验证失败

q954987161 · 发表于 2023-11-28 16:09:44

老哥们，一个网站如果JS下断点或者fiddler阻断请求然后在继续，服务器就返回验证失败，断点后如果很快的点继续服务器又验证通过，这种是什么原因啊

观音 · 发表于 2023-11-28 16:10:57

说明校验了时间戳呗常见的校验判断提交的时间和服务器时间差距是不是太大

行云追流水 · 发表于 2023-11-28 16:12:49

加了验证一般都是时间戳时间戳加密进去你看不见

xiaoyu1986 · 发表于 2023-11-28 16:22:39

就是为了防止你抓包分析啥的，两次之间间隔时间长直接弹开。。。
不过这好像不影响分析。

风度猫 · 发表于 2023-11-28 16:26:54

找到数据删除断点直接测试就好,保证服务器指定时间内接收到数据就好啊

q954987161 · 发表于 2023-11-28 17:03:56

观音发表于 2023-11-28 16:10
说明校验了时间戳呗常见的校验判断提交的时间和服务器时间差距是不是太大 ...

主要是第一个链接获取验证码第二个链接验证登录，我用软件模拟登录这两个几乎是秒完成的，也是验证不通过

		自动登录	找回密码
密码			注册

[求助] 正常登录可以，下断点或者发送POST会验证失败