发现一个天才程序员写出的神奇验证码操作

[PureWhiteWu]

完美地解决了图片识别验证码的问题！

膜拜

源代码被 25 楼扒出来了，大家可以去看看，反正我是没打算看下去。。。

回复里还有更天才的验证码。

[xuanbg]

图样图森破。。。

[luobo]

图样图森破。。。

[zek]

图样图森破。。。

[z0ne]

你们在乎的是技术，可能人家只是关心加上这一个功能后项目可以捞到多少钱。。

[LengthMin]

还有的验证码在 response 里嘞

[qingliuyu]

ZF 网站，不要太认真

[SorcererXW]

我猜那个提交申请不会 submit, 而是直接 redirect 到提交成功页面

[whwq2012]

今年江西高考查成绩也是这种验证码。。然后我就早早地帮我表妹刷到了成绩。。。

[vissssa]

为了啥，省钱？

[PureWhiteWu]

@vissssa 就你皮

[Jamy]

不加验证码都是 ok 的好吗.
zf 网站谁敢去造次?

[zj9495]

哈哈 和在我之前的那位程序员一毛一样
https://i.loli.net/2018/09/12/5b98c2ea1ffe3.jpg

[tomfs]

验证码是验证人类的,不是验证机器的,没毛病.

[iX]

好巧，昨天发现 realtek 的网站也是这种。
类似还有工信部电信用户申诉的网页，离线也能生成。。。

[lcatt]

@qingliuyu 这种顶多是社会团体，zf 网站都要等保测评的。

[night98]

不！也有可能是前端要求的。。。
之前在的那家，前端就让我直接传给他，他来验证。。

[linweijian]

想表达的意思是这种数字的验证码不安全？不好意思，我没看明白

[LGA1150]

@linweijian 这是非图片的验证码，用个 js 脚本就能自动复制

[mozutaba]

昨天还看到一个不提交验证码的

[DOLLOR]

@linweijian
验证码的正解放在前端，就像考试把答案附在背面，别人一翻过来就看到答案了。

[nosay]

这种最初级的验证码，答案就算不写在前端，基本上也是摆设了，还能要求太多么？

[q397064399]

能揽到这种 zf 项目的公司 ，关系能一般么？ 你们老是关注技术， 这都是白花花的银子啊，
随便请个大学生 糊弄一下 好几百万就到手了。

[SingeeKing]

还记得阿里月饼事件吗，那次事件验证码就是这样的。。

[sxul07]

@iX 最骚的是还有个 NaN

[lin07hui]

看一下代码吧，这个验证码跟后端没毛关系，全前端做做样子。
//验证码
$(function () {
var em_text = parseInt(Math.random() * 10000);
if (em_text < 1000) {
em_text = em_text * 10;
}
$("#yam_em").click(function (event) {
em_text = parseInt(Math.random() * 10000);
if (em_text < 1000) {
em_text = em_text * 10;
}
if (em_text < 100) {
em_text = em_text * 100 + 2;
}
$("#yam_em").text(em_text);
});
$("#yam_em").text(em_text);
});
做做样子说得过去。做成这鬼样，都用了什么思路来写代码的，什么人都出来写代码了（能用就行，管代码有多渣，哈哈哈）。

[imdong]

说的好像你提交了就有人看似的...

[seassin]

也可能是产品的锅，以前碰到一个产品经理，一个只有几百用户的运行在内网企业后台，非要搞个手机验证码登录，技术这边直接说“实现不了”，结果他说：“那验证码总要有的吧”，最后按他的要求加了个验证码。。。

[way2create]

4 楼正解，这种网站就不要在乎技术了，源码不乱七八糟都是神奇了

[shiny]

这种网站也没人敢造次吧

[lynan]

图片被吸了。
嘤嘤嘤

[tomorrowqcm]

图片和滑块验证码等目前都没什么用,装装样子

[0nlyy0u]

瞧不起找法律援助的人么

[p2pCoder]

当时做电信爬虫的时候，有个省的获取账单的验证码（印象中是江苏）是直接返回到前端的

[imn1]

这是小 case 了，这个应该还要写对才能过的吧？
你应该没见过写错了、乱写验证码还能过的

[chemzqm]

没毛病，人家验证码只是为了让你多思考一下。
就算是图片验证码想识别现在还不是 OCR 随意识别？

[kindjeff]

[wwbfred]

@kindjeff 笑尿...吊炸天...

[hyyou2010]

36 楼这个要疯了

[kangkang]

@kindjeff 笑死我了

[pabupa]

@kindjeff hhhhhhhhhhhhhhhhhhhhhhhhhhhh

[Hassan]

@kindjeff 哈哈哈哈哈

[PureWhiteWu]

@kindjeff 窝草神奇的操作哈哈哈哈哈哈哈哈

[jamesxu]

碰到过可以前端再传个传参数不验证的

[0x5f]

@kindjeff #36 笑出了声

[xbigfat]

@kindjeff 我猜你是扇贝网 Python 工程师对不对？

[Rhonin]

https://github.com/yeild/jigsaw
看看我的纯前端假验证码- -

[easylee]

@DOLLOR 比喻好形象。

[wdlth]

我记得以前注册备案系统还是什么网站，验证码显示不出来，让打 6 个 0 ……

[chenhonzhou]

36 楼神了,哈哈哈哈

[wlwood]

哎，我还真的以为，真的完美的解决了验证码问题・_・?qaq,x

[jason94]

之前注册备案的那个 zf 网站,点了发送验证码,手机过了五分钟都没收到,有点了几次,还是不行. 想着网站估计坏了,这下 GG 了,注册不了.. 不甘心,就想套一下吧,随便输了四个字母,点了下确定,结果注册成功了.....

[icy37785]

@wdlth 对，让打 6 个 0 的就是备案网站。

[Dvel]

@kindjeff #36 这才是人性化的验证码啊

[webjin1]

@kindjeff 目测你这个复制粘贴，还没我手打的快。

[chankay]

某省考试院高考录取查询也是这样的。。

[kios]

@kindjeff。。。。牛皮 这哪位大兄弟写的 也太秀了吧 龟龟

[NicholasYX]

@kindjeff 你是打算笑死我继承我的蚂蚁花呗

[qfmy1991]

我还见过在线考试系统把正确答案放隐藏表单了的， 用了几年了也没人说什么

[bios12567496]

@kindjeff 66666 笑死

[jrtzxh020]

@kindjeff 神操作~~

[batter]

@qingliuyu 不都是 gov.cn 吗？

[d1n910]

@kindjeff 真的笑死了哈哈哈哈哈哈哈哈

[zhzer]

zf 网站，清者自清

[yazoox]

@PureWhiteWu 你的图（主楼）是不是挂了。看不到。

[xomix]

https://www.youyong.top/article/1159e43426782?yyfr=sf

其实网站作者很阴险，等你开始提交他就会使用这些技术反击

[cncqw]

<a href="javascript:alert('清除成功！')">清空缓存</a>

了解一下

[openbsd]

@seassin #27
认证需求没办法，其实 只有几十个用户，常用的只有几个人......

[PureWhiteWu]

@yazoox 好像没挂吧？

[skschema]

不也就小众群体笑一笑，普通用户没什么感觉。

[IbukiSuika]

@kindjeff 笑死哈哈哈哈哈哈

[Sweetie2]

我校的登录框是一张图片

[cncoffer]

@kindjeff 太秀了吧, 哈哈哈

[pandaMao]

@kindjeff 优秀

[pyufftj]

@cncqw 哈哈，你这个让我想起了那个 sleep 的段子。先写好 sleep(xxx)，然后领导让优化网页访问速度，不断把这个值改小就行了。

[ZiLong]

@kindjeff cool

[zw1one]

这种 zf 项目都是外包的。外包的人员水平参差不齐，管理者不注重代码质量，只关注项目需求是不是实现了（能忽悠甲方就算实现了），能不能按时上线，然后继续下一个项目捞钱。

[zdnyp]

现在操作都这么风骚的么...这验证码专门防人啊

[lyseky]

@kindjeff 人才人才，已经保存，你可以去阿里了

[gbin]

@kindjeff #36 目测密码是 12345

[kanbujian]

我在 zf 网站里面还见过，验证码是前端校验，拿个 httpclient 随便调的呢

[ChasYuan]

@kindjeff 老哥天秀！

[loliyu]

@kindjeff 佛了

[hyperxu]

理解万岁，又不是不能用

[lieh222]

http://***************CodeServlet?code=1A1AA,我公司的验证码图片的请求地址，你们猜猜图片里的验证码是啥