1、关于前端js-ajax绕过

1、Ajax知识

、js--Ajax

传统请求跟js--Ajax请求的差别

在实例中用的上js-ajax的有

1. 表单验证： 在用户填写表单时，可以使用 Ajax 在不刷新页面的情况下验证表单字段，并提供即时反馈。

2. 实时搜索： 在搜索框中输入内容时，可以使用 Ajax 在用户输入的同时向服务器发送请求，动态获取搜索结果并更新页面。

3. 提交表单： 在用户提交表单时，使用 Ajax 可以异步发送表单数据到服务器，同时在后台进行处理，而不必导致整个页面的重新加载。

表单验证：

2、实例

绕过思路：ajax验证是浏览器通过返回infocode码进行判断，所以，通过抓取服务端返回数据包，修改正确的infocode码进行绕过，本例中正确的infocode码是1错误的为0

例子：

1、设置抓取服务端返回浏览器的数据包

2、修改返回infocode码为1

4、成功绕过

补充：

关于如何判断是否存在js-ajax漏洞，大多数情况，如果返回数据包含有{"msg":"ok","infocode":0}等类似情况，那么百分就是存在。