보안 문자 확인

Question

사람들이 매 시간마다 유효성을 검사하기 위해 스크립트/자동 새로 고침을 사용하지 않도록 확인해야하기 때문에 웹 사이트에 대한 사용자 지정 유효성 검사 스크립트를 만들었습니다. 경험을 가능한 한 쉽게 만들기 위해 이미지는 1에서 9 사이의 숫자로 표시됩니다.이 이미지를 Photoshop으로 수동으로 생성하여 약간보기가 어려워졌습니다. 사용자는이 첫 번째 이미지 아래에 표시된 올바른 번호의 1에서 9 사이의 임의의 "숫자판"을 클릭해야합니다. 누군가가 소스 코드를 읽을 수있는-종류의 스크립트/프로그램을 쓰기로 이미지를 표시 사업부의 이름을 확인하는

을 얼마나 쉽게 다음과 같이

내 질문은 숫자를 누른 다음 파일 이름을 읽고 이미지 이름이 무엇인지 확인한 다음 OCR을 사용하여 차트에서 올바른 번호를 클릭하십시오.

나는 내가 심지어이 일을 시작 얼마나 절대적으로 아무 생각하지만, 오히려 number1.png 같은보다 임의 뭔가마다 이미지 파일 이름을 변경 number2.png 등

필요하다면 나는 알고 싶어

귀하의 도움과 조언에 미리 많은 감사드립니다.

Answer 1

정말 쉽지 않을 것 같습니다.

1. divs 이름을 읽는 것은 너무 쉽습니다.
2. 예, 이미지가 단지 9 일 경우
3. 의 이미지 이름을 변경해야합니다. 공격자는 몇 시간을 재생하고 다른 이미지를 모두 저장 한 다음 OCR을 필요로하지 않습니다. 픽셀 단위의 이미지!

Answer 2

정적 이미지는 단순히 CAPTCHA가 아닙니다. 사용자가 각 정적 파일을 숫자에 매핑하고 메커니즘을 우회 할 수 있기 때문입니다.

Answer 3

난수와 임의의 이름으로 이미지를 동적으로 만들어야합니다. 숫자를 어딘가에 (주로 세션 변수에) 저장하고 사용자 입력을 해당 값과 일치시킵니다.