基于“验证码前端可控”漏洞谈网络安全问题防范

本文就工作中发现的一起验证码前端可控漏洞,从事件经过、验证过程、防护建议几个方面,对该漏洞进行介绍。使读者能够对验证码前端可控漏洞有一个比较清晰的认识,防止攻击者利用该漏洞获取用户帐号信息,登录网站,造成不可预想的损失。