Mavious

哈哈哈,国考,下载文件的验证码是个假的

  •  
  •   Mavious · Oct 17, 2019 · 7376 views
    This topic created in 2583 days ago, the information mentioned may be changed or developed.

    不发图了,点进去下载文件,需要写验证码,结果弹出的验证码是字体,不是做在图里的,干扰背景只是装饰。 bm.scs.gov.cn/pp/gkweb/core/web/ui/business/download/gkdownloads.html

    为什么发觉了呢?因为我做了 CSS 网页字体全局替换,英文字体是我很喜欢的,很特别,所以一眼发觉不同。关闭 css 替换,字体马上变了。

    嗯,装饰性的验证码。

    48 replies  •  2020-01-10 15:28:07 +08:00
    silencefent
    silencefent
    Oct 17, 2019
    1
    <input type="button" class="captcha_button" onclick="changeCaptcha()" value="45vw">
    Darkside
    Darkside
    Oct 17, 2019
    2
    有种“此地无银三百两”的感觉
    droiz
    droiz
    Oct 17, 2019 via iPhone
    3
    哈哈哈,做验证码的新思路啊
    Kusoku
    Kusoku
    Oct 17, 2019
    4
    没啥用处,纯属多余
    luojianxhlxt
    luojianxhlxt
    Oct 17, 2019
    5
    做做样子好识别不好么。。。
    你是没见过 nga 的验证码
    silencefent
    silencefent
    Oct 17, 2019
    6
    其实怎么说嘛,这种 4 位 6 位的文字验证码 100 行的 CNN 算法就能训练出人工智能来解决了,似乎做成后端或者别的验证方式也没多大意义,索性放前台了
    shoujiaxin
    shoujiaxin
    Oct 17, 2019 via iPhone
    7
    我们学校系统验证码也是这样,背景甚至连干扰都没有,直接就是个纯色块,然后每个字随机一个颜色,完全不知道意义何在
    Reficul
    Reficul
    Oct 17, 2019 via Android
    8
    @silencefent 按你这么说还不如不加。。。。用户体验不好,想搞事情的也没障碍
    doco
    doco
    Oct 17, 2019
    9
    @luojianxhlxt #5 NGA 验证码我觉得比 12306 的还恶心
    HolmLoh
    HolmLoh
    Oct 17, 2019❤️1
    10
    估计是上级要求加,但是开发的偷懒了
    jasonyang9
    jasonyang9
    Oct 17, 2019
    11
    再抓一个,明明是大白天,上面写着“2019 年 10 月 17 日 星期四 晚上好!”是什么鬼
    est
    est
    Oct 17, 2019
    12
    领导说要验证码。于是就有了官僚主义验证码
    Raven316
    Raven316
    Oct 17, 2019
    13
    @jasonyang9 #11 我这是上午好
    hyy1995
    hyy1995
    Oct 17, 2019
    14
    有点秀。。。
    userdhf
    userdhf
    Oct 17, 2019
    15
    就跟地铁安检一样,设置了的目的不是安检,而是为了限流...
    eason1874
    eason1874
    Oct 17, 2019
    16
    这种操作感觉像防爬虫的,不过不知道有没有用
    eason1874
    eason1874
    Oct 17, 2019
    17
    #16 补充:我说的是搜索引擎的通用爬虫,不是有针对性的恶意爬虫
    SimonOne
    SimonOne
    Oct 17, 2019
    18
    @userdhf #15
    面向领导需求编程。
    领导:我就要这个效果
    lucifer9
    lucifer9
    Oct 17, 2019❤️1
    19
    我见过验证码很正规
    但是后台给你随机返回对错...
    locoz
    locoz
    Oct 17, 2019
    20
    @Reficul #8 加还是要加的,能挡住一大部分技术菜的就行了
    syahd
    syahd
    Oct 17, 2019 via Android
    21
    江西高考查成绩的验证码也是假的。。
    akakidz
    akakidz
    Oct 17, 2019
    22
    心理学带师
    Reficul
    Reficul
    Oct 17, 2019
    23
    @locoz 这都看不出来,不是菜的问题了。。。
    asche910
    asche910
    Oct 17, 2019 via Android
    24
    我改见过把验证码放在 value 字段里的网站
    zdnyp
    zdnyp
    Oct 17, 2019
    25
    @locoz 换个思路,这样没有 http 请求,是不是如果有爬虫的话,就必须用 selenium...另外这种是怎么验证我输入的验证码是正确的呢?都没有通讯吧.
    locoz
    locoz
    Oct 17, 2019
    26
    @Reficul #23 不...我不是说楼主说的这个落智验证码,我是说前面那位说的,正常的 4 位、6 位文字验证码:
    “其实怎么说嘛,这种 4 位 6 位的文字验证码 100 行的 CNN 算法就能训练出人工智能来解决了,似乎做成后端或者别的验证方式也没多大意义,索性放前台了”
    zdnyp
    zdnyp
    Oct 17, 2019
    27
    emmmm...下载链接是直接放出来的...
    locoz
    locoz
    Oct 17, 2019
    28
    @zdnyp #25 不啊,正常人看到楼主说的这种验证码,会直接发请求...因为...一抓包、搜索一下 url 后面的文件 id 就能看出是假验证码了
    locoz
    locoz
    Oct 17, 2019
    29
    @zdnyp #27 原来已经发现了啊 hhhhhh
    Zheming
    Zheming
    Oct 17, 2019 via iPhone
    30
    @luojianxhlxt 登陆半天眼睛疼
    b821025551b
    b821025551b
    Oct 17, 2019❤️1
    31
    @asche910 #24 我见过更智障的,发送短信验证码,发完自动填写上
    zdnyp
    zdnyp
    Oct 17, 2019
    32
    @locoz #29 后来看了一下才发现 hhh 验证输入的验证码是否正确,难道是前端判断输入的字符跟值是不是一样?
    walleL
    walleL
    Oct 17, 2019
    33
    @b821025551b #31 那是你给了 APP 读短信的权限,自动填的验证码是短信里面读到的吧
    locoz
    locoz
    Oct 17, 2019
    34
    @zdnyp #32 是的
    locoz
    locoz
    Oct 17, 2019❤️1
    35
    @b821025551b #31 我见过某充电桩小程序用手机号登录,验证码接口直接返回验证码内容的,相当于可以随便登录任意一个人的账号...
    b821025551b
    b821025551b
    Oct 17, 2019
    36
    @walleL #33 Windows 下,网页,也是很久前 V2 上看到的问题,标题是问用了什么黑科技,我抓了一下包头快笑掉了。。
    zdnyp
    zdnyp
    Oct 17, 2019
    37
    @locoz 这也太秀了..
    littleshy
    littleshy
    Oct 17, 2019
    38
    防君子不防小人呀。
    4DAX07B8Kle4Dm6T
    4DAX07B8Kle4Dm6T
    Oct 17, 2019
    39
    <script>alert('缓存清除成功!')</script>
    jakezh
    jakezh
    Oct 17, 2019
    40
    这个办法好 哈哈哈
    areless
    areless
    Oct 17, 2019 via Android
    41
    这个的确是问题很大。验证码很有用的~~~只要扭曲字体加干扰,爬站只能获取验证码图片让人眼识别逐个输入了。别幻想人工智能~~~那种识别率学习 5 万次识别率 70%,学习 50 万次就变 50%的东西。深度学习只是为了生成程序的算法部分,用大量数据去取代数学算法~~~程序算法是无数数学程序爱好者的结果,而深度学习只是巫术而已。
    exip
    exip
    Oct 17, 2019 via Android
    42
    还有那种直接把验证码内容写进 cookie 里的
    ysoserious
    ysoserious
    Oct 17, 2019
    43
    @lucifer9 #19 一直觉得 v2 就是这样的
    imn1
    imn1
    Oct 17, 2019❤️1
    44
    @est
    我一直觉得这种验证码是最佳验证码,是劳苦大众用来验证领导的
    vipcc
    vipcc
    Oct 17, 2019 via Android
    45
    有时候,只是减少服务器压力
    醉翁之意不在酒
    lxk11153
    lxk11153
    Oct 18, 2019
    46
    @silencefent
    @wispx 你们这两个 XSS 有点秀。
    zhihupron
    zhihupron
    Oct 18, 2019
    47
    外包太可怕
    jfhy0901
    jfhy0901
    Jan 10, 2020
    48
    2020 年了, 这个假的验证码依然在正常工作
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3750 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 03:59 · PVG 11:59 · LAX 19:59 · JFK 22:59
    ♥ Do have faith in what you're doing.