Web验证码设计与破解.docxVIP

从12306网站新验证码看Web验证码设计与破解2015年3月16日，铁路官方购票网站12306又出新招，在登录界面推出了全新的验证方式，用户在填写好登录名和密码之后，还要准确的选取图片验证码才能登陆成功。据悉，12306验证码改版后，目前所有抢票工具都已经无法登录。多么惨绝人寰的消息，小编相信各大互联网公司都在潜心钻研新的抢票助手，来破解全新的验证码模式。下面小编带大家看看各种验证码的设计原理及其破解方法。首先是纯文本式验证码，是比较原始的一种。这种验证码并不符合验证码的定义，因为只有自动生成的问题才能用做验证码，这种文字验证码都是从题库里选择出来的，数量有限。破解方式也很简单，多 刷新几次，建立题库和对应的答案，用正则从网页里抓取问题，寻找匹配的答案后破解。也有些用随机生成的数学公式，比如 随机数 [+-*/]随机运算符 随机数=?，小学生水平的程序员也可以搞定……这种验证码也不是一无是处，对于很多见到表单就来一发的spam bot来说，实在没必要单独为了一个网站下那么大功夫。对于铁了心要在你的网站大量灌水的人，这种验证码和没有一样。第二个是目前比较主流的图片验证码：这类图片验证码的原理就是通过字符的粘连增加及其识别的难度，而上边这种一般用于不大的网站。这类验证码处理方式：图片预处理怎么去掉背景干扰呢？可以注意到每个验证码数字或字母都是同一颜色，所以把验证码平均分成5份计算每个区域的颜色分布，除了白色之外，颜色值最多的就是验证码的颜色，因此很容易将背景去掉代码：1.public?static?BufferedImage?removeBackgroud(String?picFile)2.throws?Exception?{3.????????BufferedImage?img?=?ImageIO.read(new?File(picFile));4.????????img?=?img.getSubimage(1,?1,?img.getWidth()?-?2,?img.getHeight()?-?2);5.int?width?=?img.getWidth();6.int?height?=?img.getHeight();7.double?subWidth?=?(double)?width?/?5.0;8.for?(int?i?=?0;?i??5;?i++)?{9.????????????MapInteger,?Integer?map?=?new?HashMapInteger,?Integer();10.for?(int?x?=?(int)?(1?+?i?*?subWidth);?x??(i?+?1)?*?subWidth11.?x??width?-?1;?++x)?{12.for?(int?y?=?0;?y??height;?++y)?{13.if?(isWhite(img.getRGB(x,?y))?==?1)14.continue;15.if?(map.containsKey(img.getRGB(x,?y)))?{16.????????????????????????map.put(img.getRGB(x,?y),?map.get(img.getRGB(x,?y))?+?1);17.????????????????????}?else?{18.map.put(img.getRGB(x,?y),?1);19.????????????????????}20.????????????????}21.????????????}22.int?max?=?0;23.int?colorMax?=?0;24.for?(Integer?color?:?map.keySet())?{25.if?(max??map.get(color))?{26.????????????????????max?=?map.get(color);27.colorMax?=?color;28.????????????????}29.????????????}30.for?(int?x?=?(int)?(1?+?i?*?subWidth);?x??(i?+?1)?*?subWidth31.?x??width?-?1;?++x)?{32.for?(int?y?=?0;?y??height;?++y)?{33.if?(img.getRGB(x,?y)?!=?colorMax)?{34.????????????????????????img.setRGB(x,?y,?Color.WHITE.getRGB());35.????????????????????}?else?{36.????????????????????????img.setRGB(x,?y,?Color.