图像验证码识别
二值化
- 通俗来讲，二值化即把图片中不需要的信息通通去掉，例如背景、干扰线、干扰像素等，使图片最终变为二进制点阵。
- 通过对图片进行灰度化以后，把获取到的灰度图像进行二值化处理。对于二值化，其目的是将目标用户背景分类，为后续车道的识别做准备。灰度图像二值化最常用的方法是阈值法，他利用图像中目标与背景的差异，把图像分别设置为两个不同的级别，选取一个合适的阈值，以确定某像素是目标还是背景，从而获得二值化的图像。
字符分割法
用最基本的扫描线法由左向右，在没有遇到任何一个文字像素的情况下会往右一个进行扫描，若有文字像素则进行坐标的记录。
常见的图片验证码漏洞
- 首次输入无需验证码，错误输入后弹出验证码。这个时候可以抓包分析第一次登陆的数据包，从而对用户的登陆进行爆破。
- 客户端生成验证码，由客户端JS生成，并且仅仅在客户端用JS验证。
- 验证码直接输出。
短信验证码漏洞
- 验证码只有4位纯数字，可以直接爆破。若是6位且半小时没无限制提交也可操作。
- 验证码不过期。
- 验证码可以为空
- 验证码在cookie中直接返回