验证码为何存在?
作为普通用户的我之前并没有认真思考过这个问题,总觉得每次让输验证码之类的都很麻烦。今天深入研究了以下才发觉,验证码的存在是为了网站数据被脚本攻击窃取,保障了用户的数据安全。
一、验证码是用来防止服务器被攻击的。
二、防止暴力破解、刷票、论坛灌水、刷页等。
三、有验证码可以防止误操作,尤其是关于钱的操作。
偶然发现有人分享如何破解滑块验证的方法,分享一下:
原理:
- 获取验证图片
通过访问登录页面,分析源码找到完整图片和带滑块缺口的图片 ,通过 selenium 键入登录信息 。 - 获取缺口位置
通过对比原始的图片和带滑块缺口的图片的像素,计算出滑块缺口的位置,得到所需要滑动的距离。
3.模拟拖动
利用selenium进行对滑块的拖拽,注意模仿人的行为:先快后慢,有个对准过程。
图示如下:
完整代码:
`from selenium import webdriver
from selenium.webdriver.support.wait import WebDriverWait
from selenium.webdriver.support import expected_conditions as EC
from selenium.webdriver.common.by import By
from selenium.webdriver import ActionChains
from urllib.request import urlretrieve
from bs4 import BeautifulSoup
import re
from PIL import Image
from time import sleep
# 初始化
def init():
# 定义为全局变量,方便其他模块使用
global url, browser, username, password, wait
# 登录界面的url
url = 'https://passport.bilibili.com/login'
# 实例化一个chrome浏览器
browser = webdriver.Chrome()
# 用户名
username = '***********'
# 密码
password = '***********'
# 设置等待超时
wait = WebDriverWait(browser, 20)
# 登录
def login():
# 打开登录页面
browser