以前是有一个delphi4做的扑克牌赌博网站被成功攻击了 <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
个人
- 袁国术的个人网站
- 翟旭东网!!!
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 173799

haitao：

以前是有一个delphi4做的扑克牌赌博网站被成功攻击了

[阅读: 699] 2005-08-05 03:17:54

的确是随机数初始化时间点的方式。。。

不过，这个只要稍加防范就可以加强很多的

相关信息:

技术贴，请教大家 (79字) (空空空 [757] 2005-08-05 09:08)
- 有。 (3字) (ycm0263 [528] 2005-08-05 09:10)
  - 请勿BT，有没有技术解决办法 (空) (空空空 [555] 2005-08-05 09:25)
    - 人家说得有道理，小工就是请人专门来识别和输入注册码。许多自动网页处理程序都提供人工介入的辅助功能，因为机器(人)毕竟太傻 (空) (李战 [625] 2005-08-05 09:38)
    - 没BT啊，你以为高智商的机器人好开发的呀？ (空) (commando [574] 2005-08-05 09:46)
      - 。。。。。。。。。。。 (空) (ycm0263 [514] 2005-08-05 09:55)
    - 靠，这个也不让bt,那个也不让bt,还让不让人活。。。坚决bs (空) (老玉米 [574] 2005-08-05 10:42)
      - 坚决支持老玉米的严正立场 (空) (UnKnow365 [560] 2005-08-05 11:12)
      - 这个要支持一下。 (空) (ycm0263 [548] 2005-08-05 11:28)
      - 问题解决以后怎么BT都是欢迎的 (42字) (空空空 [611] 2005-08-05 11:40)
- 把图片当作字符串比较是否可行 (空) (空空空 [637] 2005-08-05 09:25)
  - 不行，除非验证码不是真正随机生成的图片，而是几个有限的位图文件。的确有些网站的验证码是骗人的，你会发现它总提供有限的图。 (空) (李战 [535] 2005-08-05 09:42)
- OCR (空) (pcplayer [522] 2005-08-05 09:48)
  - 做起来好像有难度 (空) (李战 [555] 2005-08-05 10:10)
- 如果单个数字是标准字体，而且没有太严重的干扰 (90字) (haitao [842] 2005-08-05 10:09)
  - 那个图片的数字，不一定是在页面里的。也可能保存在服务器端的Session里。 (空) (pcplayer [675] 2005-08-05 10:34)
    - 那也需要在form里隐含一个服务器端数组的序号。。。 (21字) (haitao [599] 2005-08-05 10:45)
      - 可以是页面隐藏元素，可以是cookie，可以是URL。就算它把那个数字放进来，但如果是放加密的串，你也没招。 (空) (pcplayer [665] 2005-08-05 10:54)
  - 分析hiden信息不通用，何况就像pcplayer说的对应数字存在session中。 (119字) (李战 [603] 2005-08-05 10:49)
    - 想通用的比较困难。。。还是针对网站设计者的漏洞比较实际 (24字) (haitao [641] 2005-08-05 10:54)
    - 彩色图片变成黑白，叫“二值化”，然后再钩边，有现成的程序。钩了边就好办了。毕竟只是数字嘛。 (59字) (pcplayer [1458] 2005-08-05 10:57)
      - 这是个把验证图片转换为黑白的例子，看看谁能用OCR识别一下 (96字) (李战 [589] 2005-08-05 11:10)
        如果识别出5576就是对的 (空) (李战 [605] 2005-08-05 11:11)
        一律转，可能会有干扰。如果数字的颜色和背景干扰的颜色不一样，可以通过颜色不同去掉干扰背景 (空) (pcplayer [623] 2005-08-05 11:24)
        嗯，有道理。对我很有启发 (空) (李战 [481] 2005-08-05 11:34)
        如果干扰背景和数字的颜色纠缠到一起，那就是考试色盲的图片了。 (空) (pcplayer [740] 2005-08-05 11:55)
- 靠！现成的ycm在这里你不用，还请教什么啊？你见过比ycm更高级的机器人吗？ (空) (Kaye [586] 2005-08-05 10:39)
  - ╭∩╮（︶︿︶）╭∩╮ (空) (ycm0263 [449] 2005-08-05 11:51)
- 当然是攻击随机数算法 (85字) (JoJo [657] 2005-08-05 10:57)
  - 除非你天天都能彩票中奖 (空) (李战 [568] 2005-08-05 11:13)
    - 以前是有一个delphi4做的扑克牌赌博网站被成功攻击了 (41字) (haitao [698] 2005-08-05 11:17)
- 上裸照 (空) (UnKnow365 [592] 2005-08-05 11:14)
- 我记得我以前识别图像是识别固定的区域的象素的颜色值 (10字) (lookyour [628] 2005-08-05 11:16)
  - 如果是随机生成的还没想出好办法来 (空) (lookyour [599] 2005-08-05 11:18)
- 对了，谁用OCR来识别一下这个美女图 (109字) (李战 [687] 2005-08-05 11:19)
  - 可以参加导弹制导软件的开发了 (空) (UnKnow365 [626] 2005-08-05 11:26)
- 还好十个数字图片是固定的，不随机变化，正在看看可否直接当作字符串比较 (空) (空空空 [728] 2005-08-05 11:28)
  - 哈哈，这种是最好办的了！！！ (10字) (haitao [487] 2005-08-05 11:31)
  - 介个最简单了,算好位置,memcmp就行了. (空) (bjwf [683] 2005-08-05 11:51)
    - 这种情况还不如序列化图片大小，来的快 (空) (bmkun [550] 2005-08-05 11:56)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.017 - 527272