驗(yàn)證碼是怎樣被繞過的！
當(dāng)前位置：點(diǎn)晴教程→知識(shí)管理交流
→『 技術(shù)文檔交流 』
最近好多朋友遭遇驗(yàn)證碼被繞過灌水的事情，他們給了我代碼，一看果不其然！
我們先來分析下，有驗(yàn)證碼發(fā)布的流程 1，顯示表單 2，顯示驗(yàn)證碼（條用生成驗(yàn)證碼的程序）， 將驗(yàn)證碼加密后放進(jìn) session 或者 cookie 3，用戶提交表單 4，核對(duì)驗(yàn)證碼無誤，數(shù)據(jù)合法后 寫入數(shù)據(jù)庫完成 用戶如果再發(fā)布一條，正常情況下，會(huì)再次訪問表單頁面，驗(yàn)證碼圖片被動(dòng) 更新， session 和 cookie 也就跟著變了 但是灌水機(jī)操作 不一定非要使用表單頁面，它可以直接 模擬post 向服務(wù)端程序 發(fā)送數(shù)據(jù)；這樣驗(yàn)證碼程序沒有被調(diào)用，當(dāng)然session和cookie存儲(chǔ)的加密驗(yàn)證碼就是上次的值，也就沒有更新，這樣以后無限次的通過post直接發(fā)送的數(shù)據(jù) ，而不考慮驗(yàn)證碼，驗(yàn)證碼形同虛設(shè)！ 所以，在核對(duì)驗(yàn)證碼后 先將 session和cookie的值清空，然后做數(shù)據(jù)合法性判斷，然偶入庫！ 這樣 一個(gè)漏洞就被補(bǔ)上了！ 舉例： 表單頁面 復(fù)制內(nèi)容到剪貼板
生成驗(yàn)證碼圖片的程序
代碼:<form action="save.php" method="post">復(fù)制內(nèi)容到剪貼板
form 數(shù)據(jù)接受處理程序
代碼:<?php復(fù)制內(nèi)容到剪貼板
代碼:<?php該文章在 2010/7/29 0:10:13 編輯過 |
關(guān)鍵字查詢
相關(guān)文章
正在查詢... 
|
400 186 1886
