1、测试登录后的业务的话和验证相关不大，可以用 cookie，登录手动测。
2、了解一下验证码生成过程，看能不能增加一个后门接口获取生成后的验证码。
3、增加万能码或者屏蔽验证码。

对源码修改依次增加，可能副作用也依次增加。如果验证码很简单，可以试试 OCR 识别，但稍微复杂点，比如加个噪点变个色，识别率就非常低了。