zoukankan      html  css  js  c++  java
  • 验证码绕过

    图像验证码识别

    二值化

    • 通俗来讲,二值化即把图片中不需要的信息通通去掉,例如背景、干扰线、干扰像素等,使图片最终变为二进制点阵。
    • 通过对图片进行灰度化以后,把获取到的灰度图像进行二值化处理。对于二值化,其目的是将目标用户背景分类,为后续车道的识别做准备。灰度图像二值化最常用的方法是阈值法,他利用图像中目标与背景的差异,把图像分别设置为两个不同的级别,选取一个合适的阈值,以确定某像素是目标还是背景,从而获得二值化的图像。

    字符分割法

    用最基本的扫描线法由左向右,在没有遇到任何一个文字像素的情况下会往右一个进行扫描,若有文字像素则进行坐标的记录。

    常见的图片验证码漏洞

    • 首次输入无需验证码,错误输入后弹出验证码。这个时候可以抓包分析第一次登陆的数据包,从而对用户的登陆进行爆破。
    • 客户端生成验证码,由客户端JS生成,并且仅仅在客户端用JS验证。
    • 验证码直接输出。

    短信验证码漏洞

    • 验证码只有4位纯数字,可以直接爆破。若是6位且半小时没无限制提交也可操作。
    • 验证码不过期。
    • 验证码可以为空
    • 验证码在cookie中直接返回
  • 相关阅读:
    大数据知识简单总结
    机器学习pipeline总结
    spark SQL、RDD、Dataframe总结
    hbase介绍
    git命令教程
    hive查询语句入门(hive DDL)
    hive安装部署
    调用高德地图,通过获取的区域名称得到行政区域详情
    搭建SSM框架的配置文件
    jquery实现get的异步请求
  • 原文地址:https://www.cnblogs.com/ihacker/p/11107744.html
Copyright © 2011-2022 走看看