本文记述的修改办法极其粗糙，有待优化，仅作概念验证如需实际使用，要修改人机验证组件的样式、对后端进行限制等 0. 起因 之前无聊死了，去翻了翻 Argon 主题的代码，发现后端居然没有对发送评论时的验证码进行验证。也就是说，Argon 主题的评论验证码是前端的。 于是打开 F12 扒了一下请求，直接丢进 Python 重放，居然能过，意味着验证码根…