login-captcha

第 20260916-181749 轮 · 看它的历史
[target] clone=h8 port=20098 base=http://localhost:20098
靶子 = http://localhost:20098

C1/C2 渐进式触发
  PASS  C1 第 1 次失败:普通错误,不要验证码
  PASS  C1 第 2 次失败:仍不要验证码
  PASS  C2 第 3 次:返回 CAPTCHA_REQUIRED
C9 XFF 绕过已封堵
  PASS  C9 换 XFF=9.9.9.9 仍要验证码
  PASS  C9 再换 XFF=1.2.3.4 仍要验证码
C3 正常放行
  PASS  C3-a 达阈值后即使密码正确也被拦(fail-closed 的可观测形态)
  PASS  C3-b captcha_id 是 32 位 hex
  PASS  C3-c 图片是真 png 字节(3528B)
E2E 异常终止: DDM/login 返回非 JSON(前 200 字符): <!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>系统发生错误</title>
    <meta name="robots" content="noindex,nofollow" />
    <style>
        /* Base */
        body {
            color