lxyyzm
V2EX  ›  问与答

谷歌的这个打勾验证谁能给破了

  •  
  •   lxyyzm · Dec 20, 2016 · 10061 views
    This topic created in 3615 days ago, the information mentioned may be changed or developed.
    38 replies  •  2018-01-14 20:12:06 +08:00
    helloccav
    helloccav
    Dec 20, 2016
    1
    403. That ’ s an error.

    Your client does not have permission to get URL /sorry/index?continue=https://www.google.com/search%3Fq%3Dvv%26oq%3Dvv%26aqs%3Dchrome..69i57j69i58l3.241j0j9%26sourceid%3Dchrome%26ie%3DUTF-8&q=EgQvWRcxGPid4sIFIhkA8aeDS6_Z787MRka_Sinh75HdmhLw5tPJMgNyY24 from this server. That ’ s all we know.
    SourceMan
    SourceMan
    Dec 20, 2016
    2
    人家一个工程师团队研发的新一代验证码,岂是说破解就破解的
    tomczhen
    tomczhen
    Dec 20, 2016❤️1
    3
    “破解”肯定是能破解的,任何验证码都有个通用的“破解”方法——人工打码 :doge:

    验证码的目标并非是“完全防止机器”,而是提高“认证的成本”。这个系统我记得是会根据用户行为来提高验证难度,也就是说,随着样本越来越多,验证的难度是会越来越高的,所以你说的“可以忽略”只是建立在你测试的这些样本数据的结果。
    wxunm60tAn8bODGs
    wxunm60tAn8bODGs
    Dec 20, 2016 via iPhone❤️2
    4
    验证码,我最服新浪微博以前的 3G 版,手工输入 30 分钟才进去。
    marsLeo
    marsLeo
    Dec 20, 2016
    5
    这个验证不是打个勾那么简单的 /t/325899
    iyaozhen
    iyaozhen
    Dec 20, 2016 via Android
    6
    这个打钩不是简单的打钩啊。这能破解估计可以吹明年一年了
    Z1on
    Z1on
    Dec 20, 2016 via Android
    7
    换梯子
    run2
    run2
    Dec 20, 2016
    8
    @tomczhen 人工打码打不到这个,因为不同人访问很多变量都不一样的
    bsklqgy
    bsklqgy
    Dec 20, 2016❤️1
    9
    你能破,你就是土豪了
    lxyyzm
    lxyyzm
    OP
    Dec 20, 2016 via Android
    10
    @marsLeo 能否科普下跟普通打勾区别在哪里?
    lightening
    lightening
    Dec 20, 2016
    11
    @lxyyzm 根据你的浏览历史,用 machine learning 判断你是不是真人。顺便参考鼠标移动轨迹。一旦有所不确定,弹出图片验证。

    你可以试试,在隐私浏览模式下,他几乎 100% 会弹出图片模式,因为他找不到你以前的浏览记录,会判断你可能不是真人。
    dunn
    dunn
    Dec 20, 2016 via Android
    12
    @lightening 图片验证码岂不是更好破解了
    crab
    crab
    Dec 20, 2016
    13
    @sobigfish 禁用 js 去请求就会直接出另外一种验证码了。
    momi
    momi
    Dec 20, 2016
    14
    我就不明白了, google 的程序员们是猪么?我用他们自家的 chrome 打开他们家的网站,这应该很好判断是人还是机器呀,干嘛非得让我认路牌或店铺招牌?
    Tink
    Tink
    Dec 20, 2016
    15
    @lxyyzm 他要判断你是不是真人,是的话才让你打勾,其实也完全可以不打勾
    Tink
    Tink
    Dec 20, 2016
    16
    @momi robot 也可以用 chrome 打开他们家的网站
    marsLeo
    marsLeo
    Dec 20, 2016
    17
    @lxyyzm 具体看链接的 4 楼,/t/325899 ,我也没深入研究 。 国内类似的服务有 极验,就是拖一下滑块,简单快捷,但背后是有复杂的算法。
    lishunan246
    lishunan246
    Dec 20, 2016 via Android
    18
    @momi bot 也会用 chrome 啊
    Ouyangan
    Ouyangan
    Dec 20, 2016
    19
    @marsLeo 极验早些时候也被破解了,现在不知如何
    crab
    crab
    Dec 20, 2016
    20
    @Ouyangan 依然被破解。
    lxyyzm
    lxyyzm
    OP
    Dec 20, 2016
    21
    @Tink 咋判断是不是真人呢,通过鼠标轨迹么?既然可以不打勾,为什么还要打勾?
    Tink
    Tink
    Dec 20, 2016
    22
    @lxyyzm 因为在打勾之前, 其实谷歌已经知道你是不是真人了, 通过 cookie ip 鼠标 键盘操作浏览记录页面刷新速度 ua 等等一系列东西来判断的.

    至于打勾, 纯粹为了让你点一下. 马上也会有不需要打勾的版本发布了
    zjuster
    zjuster
    Dec 20, 2016
    24
    这个最近饱受困扰啊...后来发现 Safari 不出,只有 Chrome 出。谷歌这还要把用户往 Safari 怀抱里推!💊!
    billion
    billion
    Dec 20, 2016
    25
    @momi Selenium + ChromeDriver
    ynyounuo
    ynyounuo
    Dec 20, 2016 via iPhone
    26
    @momi 非常容易模拟以 Chrome 访问任意网站,而且识别路牌实际上有一半是 reCaptcha 的人工 OCR 项目,这样一些只有劣质扫描版的旧书和不清晰照片的东西就可以在机器识别的基础上以 crowd source 为基础校正结果了。
    Khlieb
    Khlieb
    Dec 20, 2016 via Android
    27
    反代能行吗?
    bigpigeon
    bigpigeon
    Dec 20, 2016
    28
    现在是不是可以搞个机器学习识破验证码?
    qymobile
    qymobile
    Dec 20, 2016 via iPhone
    29
    楼上质疑谷歌程序员水平的,估计加一起智商收入技术水平都没人家高,还说别人是猪
    lxyyzm
    lxyyzm
    OP
    Dec 20, 2016
    30
    @Khlieb 你咋看出来是反代?
    mingyun
    mingyun
    Dec 20, 2016
    33
    碰好几次了,有时候还点错
    SilentDepth
    SilentDepth
    Dec 21, 2016
    34
    至少它会收集你的鼠标轨迹,而 JS 目前还不能控制鼠标,所以 JS 破解无望。如果考虑可以控制鼠标的外部程序,分析正常人类移动鼠标的路径,让程序模拟,应该就可以解决第一个验证点了。

    @lightening 这个还验证浏览历史? JS 还能获取浏览历史?
    droiz
    droiz
    Dec 21, 2016
    35
    @momi 不懂技术原理还说人家是猪,真服了。
    lightening
    lightening
    Dec 21, 2016
    36
    @SilentDepth 别忘了他们有 Google Analytics 数据
    Khlieb
    Khlieb
    Dec 22, 2016 via Android
    37
    @lxyyzm 我只是问问能不能通过反代访问
    jiayouzl
    jiayouzl
    Jan 14, 2018
    38
    极验验证码自动识别接口,这家做的不错,速度价格都可以~

    http://www.25531.com
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3099 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 10:12 · PVG 18:12 · LAX 02:12 · JFK 05:12
    ♥ Do have faith in what you're doing.