业务逻辑漏洞之验证码爆破1,拿到用户注册地址(https://bbs.zkaq.cn/user/add.html)2,登录页面正常填写信息3,点击注册 并且用 burpsuit 抓包4,使用intruder 模块进行爆破5,上图中vscode 是爆破点6,爆破成功截图(仅测试)