验证码机制与实现

最新推荐文章于 2024-04-17 12:42:35 发布

4ct10n

最新推荐文章于 2024-04-17 12:42:35 发布

阅读量3.7w

点赞数 2

分类专栏： PHP 文章标签：验证码 web应用安全

本文链接：https://blog.csdn.net/qq_31481187/article/details/73350724

版权

本文探讨了图形验证码的广泛应用，旨在防止字典攻击和机器注册。详细解析了验证码的生成流程，包括客户端请求、服务端响应、SessionID与验证码的创建、客户端提交以及服务端验证。还提及了代码实现和效果展示，但未深入讨论攻击手段。

摘要由CSDN通过智能技术生成

时下图形验证码的应用已经非常广泛了，无论是在web应用还是客户端软件中。主要是用来防止字典攻击（或称暴力猜解）、机器注册等
本篇文章主要讲解验证码实现机制与安全策略突破

0x01 原理分析

这里写图片描述

1.客户端发起一个请求；
2.服务端响应并创建一个新的SessionID同时生成一个随机验证码；
3.服务端将验证码和SessionID一并返回给客户端；
4.客户端提交验证码连同SessionID给服务端；
5.服务端验证验证码同时销毁当前Session中的验证码，返回给客户端结果。

0x02 代码实现

这里用了网上的一个例子
login.html

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>无标题文档</title>
</head>

<body>

<form method="post" action="./check.php">
  <p>验证码: <img id="captcha_img" border='1' src='./image.php?r=echo rand(); ?>' style="width:100px; height:30px" />
    <a  onclick="document.getElementById('captcha_img')