皮卡丘密码

验证码绕过

纯前端，因为我抓了包他还弹，验证码相当于没有，纯前端限制器。

 所以老方法一个是F12，另一个是爆破。

它的流程是这样的

前端校验→传给后端

正常流程应该是前端校验→传给后端→后端校验，对的就发包错的就弃包。

而他这个验证码纯纯的前端限制器，他的流程是这样的①前端→②前端验证码校验→③正确的话就发包，而我们的bp就是在这一步，属于正常爆破就行了。这个验证码相当于没有。

这个验证码就是前端限制器对中间的包没影响。

正常爆破就行

 爆破路径要全英文。

第1个也是纯爆破

第2个好像也约等于后端没有验证码验证纯前端。

第4个令牌有点忘了，好像是存储在服务器的令牌对比。

如果是前端t0Ken的包没有发出去的话会不会一直是一样的token，知道服务器接收到了才会进行刷新。

核心结论：是的，只要前端未将Token发送给服务器，本地存储的Token就会一直保持不变，只有当服务器接收到Token并触发刷新逻辑（如返回新Token），前端才会更新Token。

 

具体逻辑可拆解为两点：

 

1. Token的“静态性”：前端本地存储的Token（如localStorage、sessionStorage中的值）是静态字符串，若不主动修改或接收服务器新值，不会自行变化。

2. 刷新的“依赖性”：Token刷新本质是“前端发旧Token请求 → 服务器验证并返回新Token → 前端替换旧Token”的过程，缺少“服务器接收”这一步，刷新机制就无法触发。