关于一些验证码的思路提问

疯狂的流浪 发布于 2014/07/22 14:40
阅读 314
收藏 0

最近遇到了几种验证码,所以特地来这里总结一下,然后也想问下大家相关的问题。(主要讨论验证码的实现以及如何去破解这种验证码)

1.今天早上碰到的,应该是163邮箱还是139邮箱的一个验证码:

这种的实现思路是怎么样的?难道就是四个字符串,然后再加一个图片,组成一张新的图片就成验证码了,还是怎么的?这个的破解思路又是怎样呢?

2.新浪微博的验证码:

这个是不是在数据库存储了一些题库,然后随机抽取的一个,将题目的文字的位置稍微处理下,然后形成验证码?这个该如何破解呢?

3.百度的九宫格的,图片没找到,记得以前在哪里收集过,就是九个格子,里面是九个汉子,然后最上面随机四个字,然后在格子下面有四个input,选中九宫格里面对应的最上面随机出的字。

这种在网上看见过相关的分析,post过去的实际上是九宫格的坐标,目前已知晓这种方式(http://hi.baidu.com/chingtao/item/efae826c56affe2769105b90 这里有讲解)

4.还有像这种的:

地址在:http://blog.lyphp.com/archives/510

楼下的评论说攻破比较简单,不知道从何谈起,还有这种验证码的实验思路又是怎么样的呢?

还有discuz论坛的验证码这个应该还好,所以主要就是想知道这些验证码具体是怎么做的,然后我们应该从哪些方面来思考攻破这些验证码,或者说大致的一个破解验证码类问题的思路是怎么样的?

感谢各位大神了

@倪倪 @Midnight @IdleMan @铂金眼 @迷路的游侠 


加载中
0
IdleMan
IdleMan
楼主需要一批会使用电脑的廉价劳动力,比如打码兔
0
誰念西風獨自涼
誰念西風獨自涼
验证码的设计主要是为了防止机器注册和机器解密,现在验证码的设计大同小异,你想破解,除非把图片上的文字和图片分离(纯属个人理解)
誰念西風獨自涼
誰念西風獨自涼
参数写入画布,我也是初学者,再深一点也不懂了
疯狂的流浪
疯狂的流浪
这个应该不是吧,如果是这样,那还有动态的gif验证码岂不好搞,从之前的一些文章来看的话,应该是在服务端程序生成验证码的时候会传递一些参数,截获到这些参数然后直接得到验证码而不用去根据图片来搞,好像有这么个思路,但是具体的我忘记了,所以到这里来寻根究底,感谢你的指点啊
0
OSC首席键客
OSC首席键客
高端,不懂!……
0
八风不动
八风不动

用众包模式破解验证码。

你做个成人网站,放些诱惑人的内容,只显示缩略图。

如果要看大图,好吧,请输入验证码。

只要你的网站够火爆,24小时都有人帮你输入验证码。

誰念西風獨自涼
誰念西風獨自涼
牛掰
0
小夭
小夭
个人观点:1,2,4肯定是有题库的,需要图像内容识别对比技术
疯狂的流浪
疯狂的流浪
原来不是用的截取数据包来分析的啊,还是要分析图片,那有点麻烦感觉
0
倪倪
很好,顶顶。
返回顶部
顶部