基于“验证码前端可控”漏洞谈网络安全问题防范  

作　　者：孙海波 冯伟 张凤雨 刘志斌 

机构地区：[1]国家广播电视总局广播电视科学研究院 [2]宁夏广播电视台

出　　处：《中国新通信》2021年第12期119-121,共3页China New Telecommunications

基　　金：国家广播电视总局广播电视科学研究院2021年基本科研项目--“基于IPTV系统的安全风险评估模型及渗透技术研究”,项目号:JBKY20210220。

摘　　要：本文就工作中发现的一起验证码前端可控漏洞,从事件经过、验证过程、防护建议几个方面,对该漏洞进行介绍。使读者能够对验证码前端可控漏洞有一个比较清晰的认识,防止攻击者利用该漏洞获取用户帐号信息,登录网站,造成不可预想的损失。

关 键 词：网络安全漏洞 验证码 Burp Suite COOKIE 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]