zoukankan      html  css  js  c++  java
  • 验证码绕过

    图像验证码识别

    二值化

    • 通俗来讲,二值化即把图片中不需要的信息通通去掉,例如背景、干扰线、干扰像素等,使图片最终变为二进制点阵。
    • 通过对图片进行灰度化以后,把获取到的灰度图像进行二值化处理。对于二值化,其目的是将目标用户背景分类,为后续车道的识别做准备。灰度图像二值化最常用的方法是阈值法,他利用图像中目标与背景的差异,把图像分别设置为两个不同的级别,选取一个合适的阈值,以确定某像素是目标还是背景,从而获得二值化的图像。

    字符分割法

    用最基本的扫描线法由左向右,在没有遇到任何一个文字像素的情况下会往右一个进行扫描,若有文字像素则进行坐标的记录。

    常见的图片验证码漏洞

    • 首次输入无需验证码,错误输入后弹出验证码。这个时候可以抓包分析第一次登陆的数据包,从而对用户的登陆进行爆破。
    • 客户端生成验证码,由客户端JS生成,并且仅仅在客户端用JS验证。
    • 验证码直接输出。

    短信验证码漏洞

    • 验证码只有4位纯数字,可以直接爆破。若是6位且半小时没无限制提交也可操作。
    • 验证码不过期。
    • 验证码可以为空
    • 验证码在cookie中直接返回
  • 相关阅读:
    windows 10 查看电池损耗情况
    pycharm 远程显示 matplotlib
    关联矩阵与邻接矩阵 2018-11-27
    Determinats(行列式) 2018-11-23
    Ablation study 2018-11-10
    ODBC,实现图片循环写入Oracle数据库
    c#与java之比较(转自Jack.Wang's home)
    java中移位操作
    如何自学java迅速成为java高手
    一点点学习思考
  • 原文地址:https://www.cnblogs.com/ihacker/p/11107744.html
Copyright © 2011-2022 走看看