如何评价支付宝的新版验证码?

发布于 2022-09-01 18:22:01 字数 266 浏览 11 评论 0

图片描述

页面地址点这里<<
可以看到验证方式对用户十分友好,是否有大神可以分析一下其工作原理和安全性?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

不如归去 2022-09-08 18:22:01

感觉没什么卵用。
验证过程中仅仅发送了一条 jsonp 请求(哦,还有那个对号的图片),各个参数意义不详,但可以肯定是本地通过一定的规则生成,不需要人的辅助识别网页中的东西,具体规则要自己看网页中的源码。
所以只要你把这个页面的源码关于这个验证码的读了,可以用 python 生成一模一样的请求,完成验证。

还有一种可能,记录你进入页面开始到完成验证码鼠标的各种活动,然后发送给服务器,然后服务器通过操作行为中的某些模式来判断是否是人。据说做的好的话完全可以唯一确定是地球上哪一个人(这并不代表用计算机不能生成这些数据)

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文