kelz 最近的时间轴更新 kelz 最近的时间轴更新 |
kelzV2EX 第 29631 号会员，加入于 2012-11-16 10:14:20 +08:00 |
| test Markdown xss 沙盒 • kelz • 2015-02-10 14:59:07 PM • 最后回复来自 vCleaner | 4 |
| 求教一下有没有什么比较好的防止验证码识别的方法？ 问与答 • kelz • 2013-06-28 12:22:33 PM • 最后回复来自 kelz | 2 |
| WordPress插件W3 Total Cache爆漏洞可获取密码数据库信息 WordPress • kelz • 2012-12-27 10:21:33 AM • 最后回复来自 BOYPT | 7 |
kelz 最近回复了
2013-08-13 23:42:58 +08:00 回复了 vvii 创建的主题 › PHP › 对于XSS的一般处理，输入的时候encode？输出的时候encode？哪种处理更优？ |
关于xss的解决方案可参考freebuf的作者写的文章 http://www.freebuf.com/author/jiayzhan
2013-07-01 12:58:53 +08:00 回复了 kelz 创建的主题 › 问与答 › 求教一下有没有什么比较好的防止验证码识别的方法？ |
人工打码这个确实无法去处理了，但是通过机器识别这块我想还是可以实现的吧，看了下他的验证码地址如下：
http://pin.aliyun.com//get_img?identity=member1.taobao.com&sessionid=f0a234370c8549e149035efbc708ce89&kjtype=default&t=1372654591010
会有一个sessionid，如果这个sessionid不存在，则请求验证码失败，我理解的这个验证码有两种处理方式：
1、验证码中的字母都是相连的
2、会有一个sessionid进行验证
不知道是否正确？
http://pin.aliyun.com//get_img?identity=member1.taobao.com&sessionid=f0a234370c8549e149035efbc708ce89&kjtype=default&t=1372654591010
会有一个sessionid，如果这个sessionid不存在，则请求验证码失败，我理解的这个验证码有两种处理方式：
1、验证码中的字母都是相连的
2、会有一个sessionid进行验证
不知道是否正确？
2013-06-26 21:17:02 +08:00 回复了 Viking 创建的主题 › 问与答 › 问个关于验证码识别/绕过的问题 |
@banxi1988 汉字的话是比较难识别，但这样就降低了用户体验度了，看淘宝用了比较简单的验证码，据称可以防止验证码识别，有大牛知道原理吗？
2013-06-26 10:42:20 +08:00 回复了 Viking 创建的主题 › 问与答 › 问个关于验证码识别/绕过的问题 |
有没有比较好的防止验证码识别的方法？求。。
不错，艺术家。
2013-03-01 09:36:52 +08:00 回复了 dripple 创建的主题 › 问与答 › 现在科技博客很多，大家上哪个多一点？ |
可以看看 http://freebuf.com
2012-12-28 15:00:12 +08:00 回复了 Mihuwa 创建的主题 › 分享发现 › 36kr的404页面:) |
淡淡的悲哀
2012-11-30 11:25:42 +08:00 回复了 ajoop 创建的主题 › 问与答 › chrome的更新服务器也被墙了吗？ |
chrome的google翻译一直被墙，悲剧啊！
2012-11-29 10:30:23 +08:00 回复了 oa414 创建的主题 › 问与答 › 女生用来自卫随身携带什么好？ |
遇强奸时拉一裤裆，顿时让对方阳痿了
2012-11-29 10:22:39 +08:00 回复了 gino 创建的主题 › 问与答 › 谁知道sebug这个网站是谁维护的 |
Select Language