javascript - 如何评价支付宝的新版验证码?
PHPz
PHPz 2017-04-10 15:52:59
[JavaScript讨论组]

页面地址点这里<<
可以看到验证方式对用户十分友好,是否有大神可以分析一下其工作原理和安全性?

PHPz
PHPz

学习是最好的投资!

全部回复(1)
阿神

感觉没什么卵用。
验证过程中仅仅发送了一条 jsonp 请求(哦,还有那个对号的图片),各个参数意义不详,但可以肯定是本地通过一定的规则生成,不需要人的辅助识别网页中的东西,具体规则要自己看网页中的源码。
所以只要你把这个页面的源码关于这个验证码的读了,可以用 python 生成一模一样的请求,完成验证。

还有一种可能,记录你进入页面开始到完成验证码鼠标的各种活动,然后发送给服务器,然后服务器通过操作行为中的某些模式来判断是否是人。据说做的好的话完全可以唯一确定是地球上哪一个人(这并不代表用计算机不能生成这些数据)

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号