当前位置:首页 > 实用技巧 >

网页上的滑动验证码很难滑(浏览器不能滑动验证码)

来源:原点资讯(www.yd166.com)时间:2023-11-22 22:04:44作者:YD166手机阅读>>

滑动验证码曾风靡一时,出现在各个应用场景中,最普及的应用场景也就是手机滑动解锁了。其实不管是滑动验证码,还是图形验证码,最重要的应用场景还是在登录各种各样软件的时候,比如淘宝、手机银行、游戏等,尤其是一些与资金交易相关的软件。从技术原理上来讲,它是一种可区分用户是计算机还是人的计算机自动程序,通俗地讲,这类验证方式验证的就是某个操作是人为还是机器行为,从而防止一些违法行为,比如各个网购平台的机器刷单、软件刷火车票、代码刷评论、刷页以及自动脚本抢福利等。

网页上的滑动验证码很难滑,浏览器不能滑动验证码(1)

我们会发现,在之前,图形验证码比较流行,随着科技的不断发展,滑动验证码逐渐多了起来,替代了很多应用场景中的图形验证码。但是,近几年,滑动验证码也正在被弃用。目前越来越多的应用场景中开始使用依次点击汉字位置的验证方式。相信在不久的将来,还会出现其他的验证方式。

网页上的滑动验证码很难滑,浏览器不能滑动验证码(2)

所谓“道高一尺魔高一丈”!这些验证方式不断地被黑客或者不法分子破解,破解后,使用一段特定的计算机代码,就可以实现机器自动输入用户名和密码,而且还可以自动滑动验证码,实现手机APP登录全自动化,这也是验证方式不断变更的主要原因。除此之外,在实际应用中,除了考虑安全性、可行性因素外,还需要考虑成本方面的问题。滑动验证码的话,在破解难度以及成本上要高于图形验证码的,提高破解成本也是增加验证方式安全性的一种方法。

网页上的滑动验证码很难滑,浏览器不能滑动验证码(3)

那么,我们先来看一下破解滑动验证码的难度有多大?主要有哪些步骤?

绝大多数人都会觉得滑动验证码很容易破解,只要编写一行代码,先识别出需要滑动的路径,然后再模拟人拖动的过程,就很轻松的就破解了滑动验证码。然而,事实并非如此简单,需要考虑的因素有很多。比如响应时间、滑动速度、时间、位置、轨迹,甚至有的情况下还要考虑人的生物(指纹)因素。所以说,滑动验证码的破解度还是挺高的,但是即使这样,论坛上还是有很多“大神”分享了破解滑动验证码的方法以及代码。给大家分享一个破解验证码的常规思路。

1、识别判断出现的滑动验证码。

这个步骤并不复杂,在编程里有很多这样的调试工具,根据实际应用场景选择合适的专业工具。然后利用一段获取图片的代码自动获取到带有滑动验证码的图片的信息。最后通过相应代码获取它们的网络地址,并将其下载并保存到本地。

2、确定滑动验证码的滑动位置,如果是那种带有缺口位置的验证码,就需要拖动拼合滑块才能完成验证。

将保存在本地的带有滑动验证码的图片调出来然后分析图片中的相关信息。这个步骤,就需要用到图像匹配技术。通俗地讲,就是用相应的原生代码进行图像匹配识别以及坐标定位。

网页上的滑动验证码很难滑,浏览器不能滑动验证码(4)

3、根据上述收集到的相关信息计算滑块移动轨迹并模拟人移动滑块的整个过程。

计算出了滑块移动的轨迹图,接下来就需要模拟人移动滑块的过程。现在的滑动验证码识别安全性很高,绝大多数都加入了机器学习模型,也就是说,人在移动滑块的时候不可能是匀速的。所以说,只是简单的匀速滑动肯定是被认定为机器操作。因此模拟人拖动滑块的过程中需要加入几个过程,比如先加速,再减速,适当加入回退和随机抖动,尽可能的模拟人的行为。滑动的过程可以通过在代码中设置相应变量,再加上相应公式就可以解决,对于专业人员来说并不复杂。

上述内容就是破解滑动验证码的大致流程,当然这并不是绝对的,需要根据实际情况选择最合适的操作步骤。其中任何一个流程的代码的容错率低就会导致破解失败,所以,最后,一般还要加上检验本次操作是否成功的步骤,如果操作失败可以重新尝试一次。

目前滑动验证码的功能主要还是为了增加用户的安全,防止一些不法分子利用自动程序恶意注册登录、暴力破解密码以及批量操作(刷单、发帖)等行为。如果没有验证码,暴力破解密码后就可以直接登录,相反,如果设置了验证码,程序很难识别,那么就无法登录成功。除此之外,还可以防止黑客恶意攻击从而导致服务器压力太大而崩溃,比如论坛灌水、刷页、刷票等,有些论坛回复需要输入验证码就是出于这个目的。

写在最后

其实在日常生活中,除了滑动验证码外,我们还经常使用短信验证码和语音验证码,但是这两种方式虽然安全系数极高,但是有很大的局限性,因为手机在身边才能接收到短信。因此,短信验证码通常应用于支付软件资金交易等重要的环境下,比如支付宝、微信支付、手机网银等。

但是,短信验证码也存在着安全隐患。360公司董事长周鸿祎曾表示,移动支付直接和金钱挂钩,因此会成为网络攻击的首要目标,而且攻击手段多变。虽然移动支付系统的安全性很高,但是支付需要短信作为验证码,恰恰是这个短信验证码成了最脆肉的一个环节。因为短信每个人都能读取,如果黑客利用木马程序截获验证码,发给其他电脑和手机就能获得支付密码,因此,以往被认为很安全的短信验证码现在却成为了移动支付的严重隐患。根据以往这么多被盗刷的案例可以看到,短信验证码的确有这样的安全隐患存在。

所以说,验证码未来的发展方向,除了考虑更加安全的因素外,还要考虑用户的使用体验度,比如那些很难识别的字母且连输错几次就延长等待时间的验证码必将被淘汰,已经失去了它本身存在的价值。未来机器学习检测、图像识别以及逻辑的验证码将会得到越来越广泛的应用,但这种验证码依然是可以被识别的,无解的验证码还不存在。希望可以帮助到大家,码字不易,烦请点个赞,转发加评论,谢谢!

栏目热文

手机登录网页需要滑动验证(手机网页中滑动验证怎么操作)

手机登录网页需要滑动验证(手机网页中滑动验证怎么操作)

编辑导语:在很多时候我们都会遇到登录的情景,不同的产品也会使用不同的登录验证方式,比如常见的短信验证、拖动滑块验证等等,...

2023-11-22 22:09:54查看全文 >>

手机网页中滑动验证怎么操作(手机网页滑动验证整个屏都跟着动)

手机网页中滑动验证怎么操作(手机网页滑动验证整个屏都跟着动)

前言图形验证码是一种很常见的行为验证码,其中滑动拼图,用户只需要轻轻滑动滑块填充拼图,即可完成安全验证。通常包括嵌入式、...

2023-11-22 22:07:42查看全文 >>

手机网页认证滑动不了(手机网页登录验证滑块显示不完整)

手机网页认证滑动不了(手机网页登录验证滑块显示不完整)

大家好,我是公众号3分钟学堂的郭立员~这是一篇分析类型的文章,主要讲关于滑块滑动的问题,大家应该遇到过这么一种情况,用脚...

2023-11-22 22:22:17查看全文 >>

网站滑动验证滑不了怎么办(网页验证码无法滑动)

网站滑动验证滑不了怎么办(网页验证码无法滑动)

IT之家 7 月 28 日消息,网友 NIVEA_GeForce 近日在 Reddit 社区发帖,表示 Microsof...

2023-11-22 22:05:38查看全文 >>

手机上怎么完成滑动式网页验证(网页滑动验证在手机上怎么滑动)

手机上怎么完成滑动式网页验证(网页滑动验证在手机上怎么滑动)

LazySlideCaptcha介绍LazySlideCaptcha是基于.Net Standard 2.1的滑动验证码...

2023-11-22 22:38:51查看全文 >>

手机网页验证码显示不完整(手机网页显示不了验证码)

手机网页验证码显示不完整(手机网页显示不了验证码)

近期,健康宝留言互动后台接到一些用户反馈,从外地返京后无法通过行程核验生成健康宝“绿码”。小窗咨询有关部门后,整理了行程...

2023-11-22 22:40:37查看全文 >>

手机浏览器要拖动验证怎么办(手机浏览器一直要验证怎么回事)

手机浏览器要拖动验证怎么办(手机浏览器一直要验证怎么回事)

在家隔离2个多月的时间里,看了很多关于滑动验证码的破解技术博客,大多使用 Selenium、Webdriver 等技术破...

2023-11-22 21:56:37查看全文 >>

吊兰为什么不能用复合肥(吊兰施复合肥多了怎么办)

吊兰为什么不能用复合肥(吊兰施复合肥多了怎么办)

今日导读:吊兰叶片弯折、干尖,还黄叶,80%都是3个原因造成的,改了就好吊兰的叶片漂亮,株型雅致、秀美,还能净化空气,减...

2023-11-22 22:20:15查看全文 >>

吊兰可以用复合肥做底肥吗(吊兰施复合肥一次几粒)

吊兰可以用复合肥做底肥吗(吊兰施复合肥一次几粒)

吊兰又称作挂兰,兰草,空气卫士,原产自南非,属于天门冬科的多年生常绿草本植物,根茎肥厚,叶子丛生细长,吊兰养在家里室内有...

2023-11-22 22:12:23查看全文 >>

吊兰怎样用复合肥(吊兰为什么不能用复合肥)

吊兰怎样用复合肥(吊兰为什么不能用复合肥)

吊兰,叶片修长,四季翠绿,家庭常见的盆栽绿植,常被悬挂养护,是居室内极佳的悬垂观叶。它还有净化空气的作用,备受人们喜爱。...

2023-11-22 22:27:05查看全文 >>

文档排行