想通用的比较困难。。。还是针对网站设计者的漏洞比较实际 <- 中国开发网

Warning: unpack(): Type V: not enough input values, need 4 values but only 0 were provided in /mnt/mydata/x/web/u_cndev/us-includes/3rdparty/secache/secache.php on line 373
想通用的比较困难。。。还是针对网站设计者的漏洞比较实际 <- 中国开发网

账号

中国开发网: 论坛: 程序员情感CBD: 贴子 173761

haitao · 2005-08-05 02:54:59 · 阅读: 657

想通用的比较困难。。。还是针对网站设计者的漏洞比较实际

看看那个网站的实际实现，容易找出最简单的解决办法

相关信息:

技术贴，请教大家 (79字) (空空空 [783] 2005-08-05 09:08)
- 有。 (3字) (ycm0263 [551] 2005-08-05 09:10)
  - 请勿BT，有没有技术解决办法 (空) (空空空 [574] 2005-08-05 09:25)
    - 人家说得有道理，小工就是请人专门来识别和输入注册码。许多自动网页处理程序都提供人工介入的辅助功能，因为机器(人)毕竟太傻 (空) (李战 [646] 2005-08-05 09:38)
    - 没BT啊，你以为高智商的机器人好开发的呀？ (空) (commando [595] 2005-08-05 09:46)
      - 。。。。。。。。。。。 (空) (ycm0263 [532] 2005-08-05 09:55)
    - 靠，这个也不让bt,那个也不让bt,还让不让人活。。。坚决bs (空) (老玉米 [590] 2005-08-05 10:42)
      - 坚决支持老玉米的严正立场 (空) (UnKnow365 [578] 2005-08-05 11:12)
      - 这个要支持一下。 (空) (ycm0263 [567] 2005-08-05 11:28)
      - 问题解决以后怎么BT都是欢迎的 (42字) (空空空 [629] 2005-08-05 11:40)
- 把图片当作字符串比较是否可行 (空) (空空空 [653] 2005-08-05 09:25)
  - 不行，除非验证码不是真正随机生成的图片，而是几个有限的位图文件。的确有些网站的验证码是骗人的，你会发现它总提供有限的图。 (空) (李战 [557] 2005-08-05 09:42)
- OCR (空) (pcplayer [538] 2005-08-05 09:48)
  - 做起来好像有难度 (空) (李战 [573] 2005-08-05 10:10)
- 如果单个数字是标准字体，而且没有太严重的干扰 (90字) (haitao [862] 2005-08-05 10:09)
  - 那个图片的数字，不一定是在页面里的。也可能保存在服务器端的Session里。 (空) (pcplayer [693] 2005-08-05 10:34)
    - 那也需要在form里隐含一个服务器端数组的序号。。。 (21字) (haitao [620] 2005-08-05 10:45)
      - 可以是页面隐藏元素，可以是cookie，可以是URL。就算它把那个数字放进来，但如果是放加密的串，你也没招。 (空) (pcplayer [685] 2005-08-05 10:54)
  - 分析hiden信息不通用，何况就像pcplayer说的对应数字存在session中。 (119字) (李战 [620] 2005-08-05 10:49)
    - 想通用的比较困难。。。还是针对网站设计者的漏洞比较实际 (24字) (haitao [656] 2005-08-05 10:54)
    - 彩色图片变成黑白，叫“二值化”，然后再钩边，有现成的程序。钩了边就好办了。毕竟只是数字嘛。 (59字) (pcplayer [1487] 2005-08-05 10:57)
      - 这是个把验证图片转换为黑白的例子，看看谁能用OCR识别一下 (96字) (李战 [607] 2005-08-05 11:10)
        如果识别出5576就是对的 (空) (李战 [623] 2005-08-05 11:11)
        一律转，可能会有干扰。如果数字的颜色和背景干扰的颜色不一样，可以通过颜色不同去掉干扰背景 (空) (pcplayer [641] 2005-08-05 11:24)
        嗯，有道理。对我很有启发 (空) (李战 [497] 2005-08-05 11:34)
        如果干扰背景和数字的颜色纠缠到一起，那就是考试色盲的图片了。 (空) (pcplayer [762] 2005-08-05 11:55)
- 靠！现成的ycm在这里你不用，还请教什么啊？你见过比ycm更高级的机器人吗？ (空) (Kaye [604] 2005-08-05 10:39)
  - ╭∩╮（︶︿︶）╭∩╮ (空) (ycm0263 [468] 2005-08-05 11:51)
- 当然是攻击随机数算法 (85字) (JoJo [679] 2005-08-05 10:57)
  - 除非你天天都能彩票中奖 (空) (李战 [584] 2005-08-05 11:13)
    - 以前是有一个delphi4做的扑克牌赌博网站被成功攻击了 (41字) (haitao [717] 2005-08-05 11:17)
- 上裸照 (空) (UnKnow365 [614] 2005-08-05 11:14)
- 我记得我以前识别图像是识别固定的区域的象素的颜色值 (10字) (lookyour [645] 2005-08-05 11:16)
  - 如果是随机生成的还没想出好办法来 (空) (lookyour [622] 2005-08-05 11:18)
- 对了，谁用OCR来识别一下这个美女图 (109字) (李战 [709] 2005-08-05 11:19)
  - 可以参加导弹制导软件的开发了 (空) (UnKnow365 [645] 2005-08-05 11:26)
- 还好十个数字图片是固定的，不随机变化，正在看看可否直接当作字符串比较 (空) (空空空 [745] 2005-08-05 11:28)
  - 哈哈，这种是最好办的了！！！ (10字) (haitao [502] 2005-08-05 11:31)
  - 介个最简单了,算好位置,memcmp就行了. (空) (bjwf [699] 2005-08-05 11:51)
    - 这种情况还不如序列化图片大小，来的快 (空) (bmkun [565] 2005-08-05 11:56)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.035 - 537472