关于验证码编程。(100分)

  • 主题发起人 主题发起人 flashgg
  • 开始时间 开始时间
F

flashgg

Unregistered / Unconfirmed
GUEST, unregistred user!
大家都知道验证码吧?就是在某些网站为了防止他人暴力破解密码,会在用户登陆的时候要求
输入验证码。我们可不可以编程实现对验证码的识别呢?从而恢复暴力破解。
 
个人认为很难,因为很多网站使用图片,而图片的识别现在还是一个大问题
 
基本上很难!
 
曾经做过这样的东东,比如说:
有的验证码是静态的,一般存于数据库中,象一些通过手机消费,用手机号码注册以后一般
会发一个验证码给手机用户,用户正确填入该码后才能正式开通。
另一种为动态验证码,一般是随机的,通过一定的算法实现。
至于要破解的话,你觉得你能够通过一定的办法拿到数据库中数据或者能够破译别人的算法
就ok啦
 
听得好听,呵,手机的那个不算什么验证码吧,也就算是密码,因为那种用暴力法就能破解啊。
 
bbs.tencent.com那里的验证码怎么破?截取数据包,分析得出来吗?反正我是算法盲。
 
腾讯的是图片,不是文字!
 
怎么弄啊?弄一个可以识别他图片的程序吗??要把图片下载下来才能识别啊。
是不是要耗费好多资源,怎么识别哦。可不可以限制他只下载图片??
如果可以,那也可以限制他只下载某些部分的某些字。比如search.tencent.com里搜出来
的用户昵称。
怎么实现搜索指定QQ号码段的昵称啊???
有个漏洞早公布了,用那方法还可以弄到QQ号,只是看运气好不好。。
还有啊。怎么看出那号码有没有申请密码保护,现在取回密码时也要输入验证码。。。
弄到9位QQ具体方法:
去search.tencent.com搜150开头的9位QQ,看它们的昵称是不是1或0(0的我从没试出来过),如果是,就是他昵称登陆
QQ讨论组,如果能登陆成功,就去看看他申请了密码保护没,如果没申请,你就帮他申请了吧
当然密码是刚刚试出来的他的昵称。然后取回密码,把密码改了就是了。
这好像是利用BBS和QQ的密码虽是一样,但放在不同的服务器上,更新不同步造成的,或者是
系统自动改掉的,长期不上线的BBS里的密码就会变成1或0吧,瞎猜的,不知对不对。

 
这几乎是很难的,他们不用文本而用图形显示几个数字给你就是防你这一招.
而且几个图还歪歪扭扭,并且特意在图象上做了噪音.
一切的一切都是为了防止你通过程序分析出结果.
 
天,不要啊。
肯定能破解,就是我不会。
 
不要那么肯定,有很多的不可逆算法,举个例子给你听.
听说过MD5吗?能破,但是运算量巨大.大到不可想象.
除非你知道他们生成时的算法还有一线希望.
 
可那个著名的算法,叫啥来着,经过三年多的海量计算,最后还是破出了那句话。
可这么破太不现实咧哈。
 
对咧,怎么让网站发过来的数据包只下载指定的东西啊?
比如还是上边的搜索QQ资料的那个。http://search.tencent.com/cgi-bin/friend/user_show_info?ln=13599050
上边的网址可以看到我的部分QQ资料, 我可以向腾讯网站提交上边的请求,
然后更改网址最后的那个QQ号码,一个一个的提交,
可不可以只下载昵称部分?其它的地方就不下载了??

 
再顶一下。。
 
不是吧,没人回了?
 
急切盼望新一代破解技术的诞生。。
win2000,winxp这样的操作系统为什么不用验证字串呢?这样即使密码为空,也不好扫到啊。
 
如果图片的底色是纯色的话已经做出来了,但是如果图片带噪音或图片中的文字歪歪斜斜的就不知道怎么办了
 
后退
顶部