‘壹’ 为什么我的电脑打开"我的电脑"的时候会出现smartwebprintingOC
smartwebprinting是HP的某个智能打印驱动。
我情况相同
1、先用软件管家和系统程序管理进行卸载。
2、无法正常卸载的话，说明smartwebprinting出问题了，不断弹出找原安装包的窗口；到这（www点xz7点com/downinfo/111442点html，网络不让放链接，把点字换成.）下载4.6版安装，就不会弹出了（我是做到这一步）。
3、这时再卸载smartwebprinting，也许可以了，我没操作过。
‘贰’ web方式连接FTP 能上传文件吗 能的话怎么上传
Web方式上传文件到FTP服务器的方法 http://xz8.2000y.net/mb/2/readnews.asp?newsid=95170
‘叁’ 同样作为《陈情令》的男主，为何肖战的热度比王一博更高
确实因《陈情令》爆红后，肖战曝光率真的太高了，反观王一博爆红反而低调了，除了天天向上的固定综艺，就剩偶尔出来领个奖，就一直在拍戏，我觉得王一博公司比较给力，走的是持续发展的路，保持热度又不过度曝光，肖战的公司就想着红的时候多捞点，过度消费没给他考虑后路，过高的曝光率真的很败路人缘，如果明年的新剧出来了，反响不好就得走下坡路了，粉丝现再多也没用，等新的偶像出来的时候爬墙的比比皆是， 娱乐 圈最不缺的就是偶像，前车之鉴不少了。我喜欢王一博但是不代表我在诋毁肖战，看阿令他们两个我都很喜欢，演技在线。肖战要是能离开现在的经纪公司或许会好一点，本来就有了自己的工作室，依然没有自由，个人看法真不是针对某个人，如果不信可以等等看，一年见分晓[玫瑰][玫瑰][玫瑰]
肖战呢…大龄进圈又非班科，走得也异常艰辛，这熬出头还红的这么爆，是个傻子都知道必须抓紧这机会巩固各种资源，其实肖战并没有过得有他粉丝想象的那么苦，你们看看陈情令没爆之前他拍了多少作品，电视男二电影男主，陈情令完结后紧接着放存货诛仙狼殿下庆余年，趁着空档去拍了余生，紧接着上我们的歌……微博绿洲工作室常更，自身优秀，固粉也固得非常好！我不粉肖战的原因估计是因为我也是天秤，我实在是太嫌弃天秤了！
反观王一博，陈情令周边活动完结后，本人迅速神隐剧组，微博除了广告还是广告……除了天天向上和一些大型活动，其他时候别想看见他，一边宠粉一边嫌弃他们烦[捂脸]肆意的青春，极致的热爱，他太清楚自己想要的是什么，活得太明白，其实我喜欢王一博的原因很简单，看着他从十七岁到23岁，我觉得我白活了，我实在羡慕这样的青春！
再者，我是原着粉，我不黑这部剧里哪个人，本来跟我也没关系，喜欢归喜欢，难道他们不火你们就不喜欢了吗？但是要明白，咱跟他们是两个世界没有交集的人（啊～你们要是有实力当我没说，反正我没有）。偶尔看看剧上网冲浪，其余时间该上学的上学去，上班的上班，该睡觉就睡觉，比什么都强！
本质还是人有差距吧，这二个颜值有差距，学历有差距，演技有差距。陈情令本来就是一部大男主剧，虽然剧大幅度的弱化了魏无羡，但是魏无羡出场1400分钟，蓝忘机出场900分钟，付出的劳动都不一样，凭什么劳动的果实要一样？魏无羡全剧演技在线，撑起了这部剧，演出了灵气生动的魏无羡，凭什么要和全剧百分之八十时间眼睛都睁不开的人热度一样？你这是侮辱剧粉的智商。
因为肖战是鹅厂太子，又签了各种公司（分约），背后资本太多，捧他的太多，一直在为他制造热度。只要热度下降，鹅厂立马放陈情令花絮出来固粉，肖战自己的微博和绿州也经常更新，粉丝凝聚力强，何况还有自己的工作室经常发肖战消息，可以一直维持粉丝在网络上的粘性。
相反，王一博背靠的只有乐华，公司资源太少。其次本人也在降热，基本不与外界连系，活动参加少。微博基本成了广告平台，绿州更新极少，粉丝很难在网上看到消息，粘性肯定差。但是，只要王一博有活动出山，大数据显示热度基本都压肖战一头，这也非常可了。
最近，《陈情令》热播。在微博等各大社交平台热度持续上涨，同样作为双男主的肖战和王一博，网络热议度和话题度也是层出不穷，尤其是魏无羡的饰演者肖战人气更是爆棚，被粉丝戏称为“绿了整个 娱乐 圈的新星”，但是作为双男主之一的王一博热度相比于肖战稍显逊色， 通过最近几天《陈情令》的微博指数，和肖战王一博的个人影响力指数，我们可以了解到这部剧的热度在持续上涨，肖战的个人影响力指数排名比王一博靠前，热度也比王一博略高， 造成这种现象的原因与肖战和王一博在《陈情令》中的剧情设定、人物设定和角色难易程度、角色完成度有很大的关系。
一、 剧情设定
《陈情令》是由大热IP小说《魔道祖师》改编而来的电视剧，拥有大量的原着书粉。我们能从小说的名字和电视剧的名字可以看出，这部电视剧虽然，打的是双男主的口号，但是，推动剧情发展的人物重心还是在手握陈情的夷陵老祖魏无羡身上，既然是重中之重的主角，那么，在剧情中肖战饰演的魏无羡戏份会更重，在形象刻画上会更显丰满，更容易被大众喜爱和接受，所以饰演魏无羡的肖战被大众的接受度和个人的热度比饰演蓝忘机的王一博略高。
二、 人物设定
《陈情令》中肖战饰演的魏无羡 是一个乐观、积极向上拥有一颗侠义之心的翩翩世家公子，天生一张笑脸，讨人喜欢。《陈情令》剧情的开始，魏无羡求学于姑苏蓝氏，一去便犯了数条蓝氏家规，个性跳脱，课堂上交头接耳，吃东西，打瞌睡，给老师后背上贴乌龟纸条，却在蓝启仁老师提问时对答如流，聪明伶俐，让观众感觉到这样的魏无羡就像是我们自己身边爱玩爱闹却聪明的同学，拉近了亲近感，这样的人物设定更容易让大众接受和喜爱。
而后期因剖丹救江澄不得不修炼诡道成为夷陵老祖的魏无羡更是霸气十足，为了报恩救温氏姐弟，为了正义不惜与各大世家为敌，坚持自己正义的本心更是塑造了魏无羡为人知恩图报，热血正义，侠肝义胆的正面形象， 让人更加的心疼和喜爱这样一位充满悲情色彩，修非常之道却行正义之事的夷陵老祖。
反观王一博饰演的蓝忘机 ，在《陈情令》剧情中与魏无羡见面的第二次，因魏无羡触犯了蓝氏家规，而与魏无羡发生争执也与魏无羡打斗了一番，便可以看出蓝忘机是一个严谨自律，不苟言笑，明月清风之人，可是这样的人物设定虽然吸引人却让人不易亲近，在蓝氏学堂之上，对比魏无羡的跳脱表现，蓝忘机则是严谨恪守，就像我们上学时候的班干部，可敬又可怕，纵观整部剧情蓝忘机在剧集的前后人设都没有发生较大的改变，对比度不高，观众的关注度则会偏向于人物前后性格差异较大的魏无羡。这也是肖战人气高于王一博的原因。
三、角色难易度
魏无羡的人物设定 多是活泼、明朗、跳脱、面部表情丰富的形象，肖战本人的形象很符合魏无羡的设定。从肖战的外形来看，肖战的外貌特别耐看，剑眉星目，又有很浓郁的少年气息，而且肖战以前也参演了好几部古装剧，很适合古装扮相。从肖战的本身性格来看，很靠近魏无羡的角色设定，肖战在平时的采访中比较欢脱，喜欢笑，语言表达能力也很强简直是魏无羡本羡驾到，而且肖战的演技也能撑得起魏无羡这一角色，所以《陈情令》大火，肖战热度不断上涨是必然趋势。
反观 蓝忘机在剧中人物设定 是冰山冷脸少年郎，惜字如金，要用细微的面部表情来展现自己的内心戏份，对于第一次演古装剧的王一博来说是有很大的挑战性，比魏无羡这个角色更难演绎。且在剧集前期蓝忘机的妆发不够精致，抹额过紧，也遭到过网友的吐槽，在电视剧播出的开始还被很多人调侃像网红小吴，在一定程度上影响了王一博饰演的蓝忘机这一人物热度，这也是肖战热度高于王一博的一大原因。但是好在后期妆发做了调整，王一博的颜值回归，并且王一博的演技也在不断地提高，人物热度也逐渐上涨。
四、角色完成度
肖战饰演的魏无羡 算是交了一份满意的答卷，前期的魏无羡是不谙世事的潇洒少年郎，肖战凭借自己精湛的演技完美的还原了一个聪明，仗义，明朗的少年魏无羡形象。后期成为夷陵老祖的魏无羡遭遇江家灭门，失去内丹修行诡道，心性和眼神都发生了很大的变化，在肖战的演绎下出现了一个后期眼神坚定却带有一丝成年人的忧愁的夷陵老祖魏无羡，让观众感同深受，所以羡羡拥有的超高热度，是靠自己的努力和认真得来的。
王一博饰演的蓝忘机 ，在最近播出的几集，越来越靠近原着人物，用细微的表情展现人物内心的 情感 ，因为蓝忘机的人物本身 情感 波动不大，前后性格虽然发生转变 ，但依处于心里活动，面部表情还是高冷，所以，演绎的难度系数又上升了一个度，引起观众的共鸣度就没有前后反差大的魏无羡吸引人，所以王一博的热度还是受到了角色的限制，通过王一博后期的妆发在线，和演技的提升，还是很好的演绎了蓝忘机性格的过渡，让人物形象更加丰满 。
在角色完成度上肖战的魏无羡能好一点，这也是肖战人气高于王一博的原因。 不管谁的人气高， 我相信到电视播放的后期王一博的热度会不断上升，和肖战一起占领热度榜首。
和我一起来追《陈情令》，一起做博君一肖的死忠粉。
王一博本身实力够强，年龄又小，资源相对也比较好，所以防爆他的对家比较多，压热搜等等事件层出不出，再加上背后团队不营销而已。不过还是要看后续发展，欣赏王一博的是，爆红后反而更低调，稳扎稳打地做着自己工作，敬业有才华受到了很多前辈夸赞，刚给徐峥导演的囧妈唱了一首歌，合作期后，徐导对王一博才华敬业等高度赞扬，并在知乎发了好长一段感言，囧妈官博有发。所以重要的是要有实力，工作中要敬业，有作品才能走的更远，时间会证明一切吧。
我一直喜欢一博，从16年天天向上开始就喜欢，这些老牌综艺节目我一直都看，只是习惯而已。一开始以为他只是替代小五的花瓶，直到我第一次看到他跳舞，不太喜欢舞蹈的我当时竟然被惊到了，慢慢开始关注他，开始喜欢他，每期天天向上就为了看他。发现这个男孩确实与众不同，话很少，不爱表现，不虚荣，不市井，眼神特别真诚谦虚，笑起来单纯让人不忍敢亵渎。他有时遥远的像天上的星星，有时又亲切的像个小孩，让人就想一辈子宠着他。
第一次看他的电视剧就是人间至味是清欢，当时抱着战战兢兢的心情去看的，我怕他演的很尬，破坏我心中的形象，毕竟他当时才18岁，不过我很快被打脸，一博在剧中的表演非常自然，完全没有表演痕迹，后来证明事实上他每部戏都是如此。对于一个完全没有表演经验的小孩，我只能用汪涵的话说，一博学东西很快。
去年的陈情令，我也是最近才看的，其实前几集感觉有点看不下去，一博的造型和表演也没有找到感觉，已经弃剧了，后来确实剧荒又回去看看，毕竟身边的人都说好看。没想到看到七八集的时候居然上头了，一博在陈情令里的表现我就不再赘述了，毕竟我语文也不是很好。
如果说之前的我是个理智粉，那么看了陈情令后的我，现在已经彻彻底底沦为了脑残粉，看他哪哪儿都好，就算他说不宠粉丝还是喜欢他，这对于一个三十多岁，接近二十年没有再粉任何一个明星的老阿姨来说，也是蛮恐怖的。
肖战嘛，他是很帅，但是个性就比较大众了，我只喜欢和一博在一起的战哥。一博是我眼里千里挑一好看的皮囊，万里挑一有趣的灵魂。他俩谁红对我来说无所谓，其实我一直觉得一博很红，并不是从去年才开始，希望他俩都能有更好的发展。
过度的曝光相当于捧杀，王一博现在的路就走的很好，慢慢走不急，每一步都走稳，他年龄在这里，不需要着急上火，走稳了才了走的长远。
实话实说，最初钮祜禄和xp要捧的只有xz，而且有对赌协议，xz是鹅的亲儿子。只不过，web和xz两人都不错，所以把两人一起捆了。
肖战2019年各项数据都非常亮眼，第一：陈情令里的魏无羡是故事主干，几大仙门的故事都围绕夷陵老祖铺排展开，他是整部剧的灵魂所在，戏份全剧最多最重，表演丝丝入扣引人入胜，靠作品圈粉无数。第二：陈情令之后《诛仙1》迅速上映，包括粉丝在内可能都想进一步观察验证一下肖战的演技，他也的确不负众望。电影由于改编令一些原着粉不满、特效因为成本所限也有待加强、但是肖战又一次用张小凡证明了自己的演技和实力，让一个投入大约5000万、主角都是年轻演员的电影以四亿票房收官，获得了粉丝、公司和业内人士的多重肯定，使其热度进一步提升；并为电影《两只老虎》唱了主题曲；第三：近期播放的《余年》，肖战当时是18线演员18线角色，由于其粉丝热度，有带动了余年的宣传，其片尾曲《余年》更是登上各大晚会；第四：他参加的东方卫视《我们的歌》，成为下半年最热音综；第五：跨年晚会他成为关心焦点，他没有选择锦上添花，而是与其他几位参与东方跨年的挑起大梁，创造了卫视第二的收视率。
有人酸，说他是公司的赚钱机器，签约演员谁不想成为公司力捧的对象？？有人说他参加的活动太多过于曝光，他从2017年就一直马不停蹄的进组拍戏，几乎是无缝连接，为何看不到他拍戏的辛苦却盯着他参加的活动？他入行晚所以脚步快，因为他有积淀撑的起来场子、驾驭的了活动。另外他有了自己的工作室，他也要推销自己，创造更多的机会，接触到杰出的业内人士，毕竟他知道自己想要的。从公司角度来说，他现在受到腾讯影视重视，很多活动以他的身份必须参加，毕竟他不会也不敢耍大牌。
他如今的流量和热度对于其他艺人来说是梦寐以求的，他也用努力向爱他的粉丝交出了力所能及的答卷。但是将心比心，人无完人，他再优秀也就是个28岁的青年，成长不可能一帆风顺、也不可能永远在顶峰，只要他有一颗敢于攀登、不畏艰险的心，他就会用实力和勇气征服一座又一座山峰！
祝福、支持、鼓励、安慰、陪伴，为他输出正能量。他不一定是最好的，但是我最欣赏、最喜爱的。所有喜欢他的人都会越来越好。
‘肆’ 公众号将文件MP_verify_YZGD8sUMXZ1MtotD.txt上传至填写域名或路径
如果web服务器是tomcat,放在webappsROOT 下面就可以。
‘伍’ 《Web前端黑客技术揭秘》pdf下载在线阅读全文，求百度网盘云资源
《Web前端黑客技术揭秘》（钟晨鸣）电子书网盘下载免费在线阅读
链接：
书名：Web前端黑客技术揭秘
豆瓣评分：7.6
作者:钟晨鸣/徐少培
出版社:电子工业出版社
出版年:2013-1
页数:361
内容简介：
Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术，主要包含Web前端安全的跨站脚本（XSS）、跨站请求伪造（CSRF）、界面操作劫持这三大类，涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等，这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧，并给出了许多独到的安全见解。
本书适合前端工程师阅读，同时也适合对Web前端各类安全问题或黑客攻防过程充满好奇的读者阅读，书中的内容可以让读者重新认识到Web的危险，并知道该如何去保护自己以免受黑客的攻击。
作者简介：
钟晨鸣，毕业于北京化工大学，网名：余弦。国内着名Web安全团队xeye成员，除了爱好Web Hacking外，还对宇宙学、人类学等保持着浓厚兴趣。2008年加入北京知道创宇信息技术有限公司，现任研究部总监，团队致力于Web安全与海量数据研究，并进行相关超酷平台的实现。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同时本书的最新动态也会发布在我的微博上。
徐少培，毕业于河北工业大学。网名：xisigr。国内着名Web安全团队xeye成员。2008年加入北京天融信公司，现任北京天融信资深安全专家，重点负责安全研究工作，主要研究领域包括：WEB安全、HTML5安全、浏览器安全、协议分析等。
‘陆’ WebGL编程指南.pdf
亲测可以
链接: https://pan..com/s/1hOkxZ57eN9fmKzXuzGQnHA 密码: k4ef
‘柒’ 王一博为什么没帮肖战宣传《诛仙》
其实这并不代表两个人之间的关系不好了，而恰恰是因为关系很好，所以王一博才会有这样的举动，因为《陈情令》，很多人还在“忘羡”CP的坑里爬不出来，如果这个时候王一博给肖战宣传，难免会将两个人的剧中关系带到剧外，给双方带来不便。而且不发微博又怎么了，或许王一博私底下已经用自己的方式支持过了。
‘捌’ web渗透测试之攻破登录页面
当我们在做渗透测试时，无论厂商项目还是src众测项目，都会遇到给一堆登录系统的URL，然后让我们自己去测，能不能进去全看天的状况，本文将讲一下怎么突破这种封闭的web系统，从而进行更深层次的渗透 ，学完后你会发现，其实你就是系统管理员。
如果能直接绕过登录系统界面，后面的就比较好做了，目前常见的登录系统绕过方法有：
大部分情况下，系统登录页面都不存在xss，目录遍历，SQL注入等漏洞，这时候最常用的方法就是爆破和猜解登录口令，密码猜解最关键的就是字典要高效准确
https:// down.52pojie.cn/Tools/N etwork_Analyzer/Burp_Suite_Pro_v1.7.31_Loader_Keygen.zip
2.准确的用户名，密码字典是高效破解的重中之重 ，一般都是指定几个常见用户名 ，尝试 top500，top1000进行爆破 字典不必要太大，最重要的是针对性要强 ，下面是top1000：
链接: https:// pan..com/s/1-XztuB 8YTfpT5aUBVbmbzA 密码: 56pb
3.如果还是不能猜解成功，就要根据目标信息用字典生成器构造针对性的字典来猜解了，推 荐几个比较好的字典生成工具
pydictor：
LandGrey/pydictor
crunch:
crunch - wordlist generator
Cewl:
digininja/CeWL
Cupp:
Mebus/cupp
因为管理员权限较高，通常我都会先进行管理员口令的猜解，总结了一些常见的管理员用户名字典
<u>链接:</u> <u> https:// pan..com/s/1sOD1-u whnStaw_LfMOf-sQ </u><u>密码: 3yqe</u>
用此用户名字典，再加上弱口令top1000，同时爆破系统管理员用户名密码
链接: https:// pan..com/s/1-XztuB 8YTfpT5aUBVbmbzA 密码: 56pb
常见的普通用户用户名是姓名拼音，总结了普通用户字典
TOP3000姓名
<u>链接:</u> <u> https:// pan..com/s/1qN9kCF tymP4ugvu3FFkKbA </u><u>密码: hkzp</u>
TOP10w姓名
https:// github.com/rootphantome r/Blasting_dictionary/blob/master/top10W.txt
通常可以选择几个弱口令密码，比如：123456，123abc，111111，然后配合top10w来猜解登陆口令，一些初始化的默认密码也很简单，如果能找到配合top10w通常也能爆出登录口令
现在的业务系统口令传输到后端前都会进行加密处理 ，web常见的加密方式有 md5 加密、sha1 加密、RSA 加密，在此基础上总结了两种破解方式：
1.利用burpsuite的payload processing功能，把字典按照加密方式先加密再发包
2.用字典生成工具生成加密好的字典，然后burp直接加载加密字典
这里推荐的字典生成工具是pydictor，encode功能内置了多种加密算法，调用handler工具直接加密自己的明文字典
如果登录系统设置了IP地址白名单，我们可以通过下面的几个http头字段伪造IP地址，用burp抓包后将下面的某个http头字段加入数据包发送到服务器
<pre class="prettyprint hljs css" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, "Courier New", monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto;">Client-Ip: 127.0.0.1
X-Client-IP: 127.0.0.1
X-Real-IP: 127.0.0.1
True-Client-IP: 127.0.0.1
X-Originating-IP: 127.0.0.1
X-Forwarded-For: 127.0.0.1
X-Remote-IP: 127.0.0.1
X-Remote-Addr: 127.0.0.1
X-Forwarded-Host: 127.0.0.1</pre>
如果在系统登陆界面加上了验证码，那么上面的方法基本上就都失效了，那有什么方法可以绕过验证呢
1.图形验证码不刷新
在一段时间内只要不刷新页面，无论登录失败多少次都不刷新验证码，这个时候就可以使用同一个验证码根据上面的方式进行暴力破解
2.验证码失效
不管在验证码表单输入什么样的数据，都会判断通过，但这种情况很少见
3.图形验证码可被识别，抓包直接可以获得验证码
很多网站的验证码都可以在请求数据包中找到，或者隐藏在request的cookie中，response的源码中，可以利用burpsuite的macros来匹配response中的相应数据，具体的爆破方法参见下文：
burpsuite爆破密码（含验证码） - CSDN博客
4.图形验证码参数直接绕过
对于request数据: user=admin&pass=1234&vcode=brln，有两种绕过方法：
一是验证码空值绕过，改成 user=admin&pass=1234&vcode=；
一是直接删除验证码参数，改成 user=admin&pass=1234。
5.万能验证码
渗透测试的过程中，有时候会出现这种情况，系统存在一个万能验证码，如0000、9999，只要输入万能验证码，就可以无视验证码进行暴力破解。
6. 验证码可被识别
有些图形验证码加入的像素线条过于简单，使用图形验证码识别工具可以识别出每次更换的验证码，在平常的漏洞挖掘过程中，如果我们发现登录的验证码非常简单且易于识别，那我们就可以尝试使用自动化工具来进行登录破解了，如 PKAV 的 HTTP Fuzzer
7.使用机器学习算法识别验证码
主要是对特定网站的图形验证码训练识别模型，达到一定的准确率就可以调用进行模拟提交图形验证码的值了。可参考以下三篇文章进行学习：
使用KNN算法识别验证码:
http:// nlao.github.io/2016/0 9/22/%E9%AA%8C%E8%AF%81%E7%A0%81%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%9B%9B%E9%83%A8%E6%9B%B2%E4%B9%8B%E4%BD%BF%E7%94%A8K%E8%BF%91%E9%82%BB%E7%AE%97%E6%B3%95/
卷积神经网络识别验证码
http:// nlao.github.io/2016/0 9/23/%E9%AA%8C%E8%AF%81%E7%A0%81%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%9B%9B%E9%83%A8%E6%9B%B2%E4%B9%8B%E4%BD%BF%E7%94%A8%E5%8D%B7%E7%A7%AF%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C/
使用 TensorFlow 训练验证码
http:// nlao.github.io/2017/0 4/10/%E4%BD%BF%E7%94%A8TensorFlow%E8%AE%AD%E7%BB%83Weibo-cn%E9%AA%8C%E8%AF%81%E7%A0%81/
对于网站要求输入手机号，接收手机短信并校验短信验证码是否正确进行登录的系统，突破的主要思路有：
1.短信验证码生命期限内可暴力枚举
在验证码还未过期的时间段内，可枚举全部的纯四位数字、六位数字等较简单的短信验证码；
2. 短信验证码在数据包中返回
和图形验证码一样，在response中可以直接获取到短信验证码。
3. 修改请求数据包参数或 Cookie 值绕过
比如有 post 数据包：mobile=12435437658&userid=123456, Cookie中有：codetype=1
在特定步骤，修改 mobile=自己的手机号，自己手机就可以收到别人的验证码，后面再用别人的手机号和接收到的验证码登录；
修改 Cookie 中可疑的参数和值，进行绕过，比如上面修改 codetype=0；
4. 修改返回包绕过
提交错误的短信验证码，返回包中有： status=false，在Burpsuite中修改为 status=true，即可绕过前端判断，成功进入系统。具体还要结合实际的场景，灵活操作。
web系统登陆页面看似铜墙铁壁，但其实只要梳理一遍思路，右键看过每一行网站源码，弄懂每个参数的意义，查看每一个js文件，就会发现其实自己就是系统管理员，只是我把密码忘了，现在我要用上面的方式进入。
‘玖’ Webxz.exe用时说没有注册是什么意思
你用的是共享软件，可以从网上查注册码，查不到就下一个免费的安装。没注册的软件有的限制功能，有的限制次数。