神器验证码经验

watercao · 发表于 2014-3-27 16:26:30

本帖最后由 watercao 于 2014-3-27 16:30 编辑

1：验证码地址是死的比如：http://user.qjy168.com/new_passpic.php?f=register 每次刷新都是这个验证码，所以验证码地址唯一

2：http://icode.renren.com/getcode.do?t=zhan_reg&rnd=Math.random() 验证码随机的，服务器也无法控制。切换验证码地址不唯一，结果唯一。
有个随机值，服务器也无法判断下次验证码具体地址。所以该地址有效

3：https://mail.sina.com.cn/cgi-bin/imgcode.php?t={登录前参数3} 登录前参数获取，切换验证码地址也是唯一的，结果唯一。

4：http://www.pcwaishe.cn/plugin.php?id=cloudcaptcha:get&rand=VzRQr1AQ86&modid=member::logging&refresh=0 rand=VzRQr1AQ86 服务器可以控制，

rand=VzRQr1AQ86

这个事DZ3.1的，通过Js加密，服务器知道下一次的验证码地址，我们无法知道，所以无法登陆。
营销神器其实第一次访问验证码，应该就想到与刷新一次，所以只要验证码地址正确，提交出去就肯定对。

php判断验证码正确的原理是：
php应该是seesion开启，获取一个结果，通过这个结果，生成一个验证码，然后提交表单是确定验证码是否正确。切换验证码地址唯一，结果应该唯一。所以，刷新一下，这个过程又一次执行一次。

那么什么样的验证码能通过：

第一：验证码地址唯一
第二：验证码随机的，比如某个参数是随机5位数。服务器也是随机生成个验证码

什么验证码神器过不了？

验证码地址是随机的，而且是有规律的，这个规律不是随机值，而是可以精准控制的，必须是符合控制规律才行，比如
http://icode.renren.com/getcode.do?t=zhan_reg&rnd=Math.random() 这个

这个规律不是随机值，而是可以精准控制的，必须是符合控制规律才行，比如
http://icode.renren.com/getcode.do?t=zhan_reg&rnd=Math.random() 这个 Maht.random()生成一个随机数，Math.random() 代表0到1的数据，所以这个验证可以写http://icode.renren.com/getcode.do?t=zhan_reg&rnd=0.2 这样作为验证码是可以提交成功的，符合规律。

从以上我们可以总结出，只要符合规律的，验证码唯一，本身这个URL就符合规律，都是可以成功的，而且我们第一次抓包获得的验证码，如果符合这个规律，无论是什么，我们都可以当验证码提交成功。

过不了的验证码：

说明抓包的验证码是特殊规律的，不符合规则。

这种验证码是，每次打开生成一个随机加密字符串，根据这个字符串生成一个验证码地址。

神器可以获取到这个随机加密字符串，却生成不了地址，所以不会成功过。

总结：验证码基本是第一次获取的就可以提交，如果提交不成功，看看验证码地址是不是附加随机参数，如果没有说明JS加密
，通过不了，以上是个人经验，请大牛轻拍。。。。