用 Turbo Intruder 的方式破解 reCAPTCHA
portswigger.net | 研究 | #bug-bounty | #web-security | #portswigger | #turbo-intruder | #race-condition | #bypass | #recaptcha
摘要
James Kettle 利用 Turbo Intruder 的 last-byte 同步功能触发竞态条件,实现对 Google reCAPTCHA 的部分绕过,并以 Reddit 为案例演示;该漏洞此前报告给 Google 但被拒绝修复。
- 发布时间
- 收录时间
Skip to content