验证码验证机制
0x01:验证码暴力破解测试
验证码机制主要被用于防止暴力破解、防止DDOS攻击、识别用户身份等，常见的验证码主要有图片验证码、邮件验证码、短信验证码、滑动验证码和语音验证码。
以短信验证码为例。短信验证码大部分情况下是由4~6位数字组成，如果没有对验证码的失效时间和尝试失败的次数做限制，攻击者就可以通过尝试这个区间内的所有数字来进行暴力破解攻击。
测试方法：
攻击者填写任意手机号码进行注册，服务器向攻击者填写的手机号码发送短信验证码，攻击者设置验证码范围000000-999999、
00000-99999、0000-9999，对验证码进行暴力破解，通过返回数据包判断是否破解成功，然后通过破解成功的验证码完成注册。
修复建议：
a.设置验证码的失效时间，建议为180秒；
b.限制单位时间内验证码的失败尝试次数，如五分钟内连续失败5次即锁定该账号15分钟。
0x02:验证码重复使用测试
在网站的登录或评论等页面，如果验证码认证成功后没有将session及时清空，将会导致验证码首次认证之后可重复使用。
测试时可以抓取携带验证码的数据包重复提交，查看是否提交成功。
测试方法：
修复建议：
针对验证认证次数问题，建议验证码在一次认证成功后，服务端清空认证成功的session，这样
就可以有效防止验证码一次认证反复使用的问题。
0x03：验证码客户端回显测试
当验证码在客户端生成而非服务器生成时，就会造成此类问题。当客户端需要和服务器进行交互发送验证码时，可借助浏览器的工具查看客户端与服务器进行交互的详细信息。
测试方法：
攻击者进入找回密码页面，输入手机号与证件号，获取验证码，服务器会向手机发送验证码，
通过浏览器工具查看返回包信息，如果返回包中包含验证码，证明存在此类问题。
修复建议：
1、禁止验证码本地客户端生成，应采用服务器验证码生成机制；
2、设置验证码的时效性，如180秒过期；
3、验证码应随机生成，且使用一次即失效。
0x04：验证码绕过测试
通过修改前端提交服务器返回的数据，可以实现绕过验证码，执行我们的请求。
测试方法：攻击者进入注册账户页面，输入任意手机号码，获取验证码，在注册账号页面填写
任意验证码，提交请求并抓包，使用抓包工具查看并修改返回包信息，转发返回数据包，查看是
否注册成功。
修复建议：建议在服务端增加验证码的认证机制，对客户端提交的验证码进行二次校验。
0x05：验证码自动识别测试
出自来自web攻防之业务安全
建设银行手机办理新增储蓄卡验证码怎么收不到
建设银行手机办理新增储蓄卡验证码怎么输入
建行手机银行无需输入验证码。
1、开启手机app，选择我的账户。
2、点选后直接弹出登入框输入手机银行登陆密码即可。
注意事项：首次登入需要验证使用者资讯，根据萤幕提示的验证码输入即可。
手机建设银行储蓄卡借款1000元
唉，储蓄卡是不能向建行借钱的，只有建行信用卡可透支，在柜员机取钱，在卡没钱情况也可取钱。
办邮储银行储蓄卡时需要手机验证码吗？
办卡不需要验证码啊
建设银行储蓄卡电脑上怎么系结手机
银行卡修改系结手机号流程：
1.首先要登陆银行帐户；
2.登陆主页选单栏客户服务选项用滑鼠点选客户服务选项；
3.客户服务选项面网银安全管理选项选单用滑鼠点选安全管理选单；
4.点选网银安全管理选项弹四选项选单选单点选安全认证手机号右边点选注册安全认证手机号；
5.注册号码步骤首先要选择账户输入电号码输入完点选获取手机验证码按钮；
6.点选按钮给手机发送简讯面显示验证码验证码输入手机验证码空格点选提交按钮；
7.修改系结手机号码。
建设银行储蓄卡怎么修改密码？
将卡插入建行ATM\建行存取款一体机，
输入原密码，
再输入两次新密码，
按Enter确认即可。
持身份证+卡到建行柜台，将卡交给建行柜员；
在柜台的键盘上输入新密码两次，
按Enter确认即可。
建行现在办理的储蓄卡一般都需要本人带上身份证件到柜台修改密码（初始密码是955330），主要是为了安全
建设银行储蓄卡用手机查询怎么弄
看下服务号码是多少
非工作日中信银行办理新快现到建设银行储蓄卡几天到帐?
我和你遇到同样的问题，我也是非工作日（周日）办理的，但时间是在上午九点到下午两点之间APP上办理的，周一到账的，也就是下一个工作日到账，APP也有提示的！希望能帮到你！
建设银行手机银行怎么获取验证码
建设银行手机银行获取验证码，以转账为例，网银转账：
1、登入银行官网，点选网银登入；
2、填写正确的使用者名称和密码完成登入；
3、选择转账—同行/跨行转账，正确填写收款人资讯资料，点选提交，进入新的页面之后，点选获取手机验证码，手机上就会收到手机验证码，正确输入手机验证码和动态口令才可以完成操作。
建设银行储蓄卡怎样修改密码？
拿着银行卡到atm机上就可以修改了，如果你密码忘了，那就要拿着身份证和银行卡去营业厅办理了。
