设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 177|回复: 3

Kangle验证码防CC的问题

[复制链接]

签到天数: 868 天

[LV.10]以坛为家III

发表于 2020/5/27 10:07 | 显示全部楼层 |阅读模式 |Google Chrome 78.0.3904.108|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
https://bbs.itzmx.com/thread-8122-1-1.html
https://bbs.itzmx.com/thread-10139-1-31.html
按照这2个帖子里面的设置的,验证码都无法显示,请问现在还有新的验证码防CC的代码吗?
[发帖际遇]: shenmengxi1220 在论坛发帖时没有注意,被小偷偷去了 2 樱币. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

 成长值: 25335

签到天数: 3114 天

[LV.Master]伴坛终老

发表于 2020/5/27 18:48 | 显示全部楼层 |Google Chrome 81.0.4044.138|Windows 10
这个是拉起官方服务器,官方服务器关闭了这个验证功能,,自然就不行了
你可以试试第三方验证码,极验这些
https://bbs.itzmx.com/thread-10944-1-1.html
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

签到天数: 868 天

[LV.10]以坛为家III

 楼主| 发表于 2020/5/27 20:45 | 显示全部楼层 |Google Chrome 78.0.3904.108|Windows 10
小樱 发表于 2020/5/27 18:48
这个是拉起官方服务器,官方服务器关闭了这个验证功能,,自然就不行了
你可以试试第三方验证码,极验这些 ...

那些没用,只需要把html里面的跳转后的url解析出来,可以绕过的。但是那个图形验证码的确实是需要输入对才可以。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 25335

签到天数: 3114 天

[LV.Master]伴坛终老

发表于 2020/5/27 23:46 | 显示全部楼层 |Google Chrome 81.0.4044.138|Windows 10
shenmengxi1220 发表于 2020/5/27 20:45
那些没用,只需要把html里面的跳转后的url解析出来,可以绕过的。但是那个图形验证码的确实是需要输入对 ...


要绕过都可以的,http是透明的协议,验证码最简单的,,你拿百度翻译识图,结果也瞬间出来了。
包括各种手势 滑动,就算走php输出做二次验证也没用,都是js算法,机器都能解开过,具体你也可以百度了解下如何过极验验证码
针对性的攻击,好比你说的解析js url跳转,基本上只有经常替换js混淆代码来实现防御,或者直接引入外部的jq等组件,实现查看html源代码和访问的url跳转地址不一样,需要载入jq后进行url解密在进行跳转,防御方案有很多种,可以灵活的实现。当然防御永远是被动方,玩不过攻击方的
所以最好的方案还是IP黑名单,云端大数据库,识别攻击代理等IP地址,直接在机房防火墙拉黑,攻击机器都进不来就不担心个攻击流量了
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2020/7/13 19:41 , Processed in 0.144011 second(s), 31 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表