验证码是js调用，刺客老大帮忙解决下

萝卜

验证码是js调用，刺客老大帮忙解决下

验证码地址: http://www.vipcareer.com/Js/VCR_Login_CreateCode.js




登陆网址    http://www.vipcareer.com/Login.aspx

帮忙解决下 十万火急

wmyz

我听rull大神说是随机调用的。
你用随机字母加数字貌似也能成功（好像可以）

a1346260

我也想学

ajttg1

这个屌！！！！

lovnie

http://www.wzdr.cn/thread-58249-1-1.html

watercao

作为一个大神，怎么能解决不了各种疑难杂症呢。。。

先贴代码：

1. 
   
2. [编码]utf8[/编码]
   
3. --------------------------------------------------------------------------------清除cookie
   
4. [清除Cookie]vipcareer.com[/清除Cookie]
   
5. [登录退出][/登录退出]
   
6. --------------------------------------------------------------------------------正式登录
   
7. [登录提交网址1]http://www.vipcareer.com/Login.aspx[/登录提交网址1]
   
8. [登录提交数据1]Email=watercaoo@sina.cn&Pwd=liuyifei&LoginCheckCode=BNTY&checkCode=BNTY&button2=%E7%99%BB+%E5%BD%95&Remenber=true&Act=ActLogin&fromUrl=%2FUser%2FConsole.aspx[/登录提交数据1]
   
9. 
   
10. [登录成功特征1]简历管理[/登录成功特征1]
    
11. [登录失败特征1][/登录失败特征1]

复制代码

我再来解释一下原因，知其所以然

第一个js生产的不是验证码，js生成的值传递给了input的验证码值，input是表单一项，提交给post地址，然后对比输入值和验证码值是否正确，理论上说，真正的验证码是session开启，应该是当前页面提交post前，把input值传递给session验证码，seesion是全场通用的，然后再对比，所以所以，这是整个网站自己的BUG，所以任何一个字符都可以，只要input值=输入值。此乃bug，楼主懒人，随便搞搞都搞不定。。。。

mwj1023

我听rull大神说是随机调用的。
你用随机字母加数字貌似也能成功（好像可以）

帅帅哥

我也想学