pikachu暴力破解安全验证码分析
1…暴力破解之不安全验证码分析
验证码的作用:登录暴力破解和防止机器恶意注册
验证码的认证流程
(1)客户端request登录页面,后台生成验证码:
后台使用算法生成图片,并将图片request给客户端;
同时将算法生成的值全局赋值存到SESSION中;
(2)校验验证码:
客户端将认证信息和验证码一同提交;
后台对提交的验证码与SESSION里面的进行比较;
(3)客户端重新刷新页面,再次生成新的验证码
查看网页源代码
pikachu暴力破解安全验证码分析
1…暴力破解之不安全验证码分析
验证码的作用:登录暴力破解和防止机器恶意注册
验证码的认证流程
(1)客户端request登录页面,后台生成验证码:
后台使用算法生成图片,并将图片request给客户端;
同时将算法生成的值全局赋值存到SESSION中;
(2)校验验证码:
客户端将认证信息和验证码一同提交;
后台对提交的验证码与SESSION里面的进行比较;
(3)客户端重新刷新页面,再次生成新的验证码
查看网页源代码