Web验证码设计和破解.docxVIP

从12306网站新验证码看Web验证码设计与破解2015年3月16日，铁路官方购票网站12306又出新招，在登录界面推出了全新的验证方式，用户在填写好登录名和密码之后，还要准确的选取图片验证码才能登陆成功。据悉，12306验证码改版后，目前所有抢票工具都已经无法登录。多么惨绝人寰的消息，小编相信各大互联网公司都在潜心钻研新的抢票助手，来破解全新的验证码模式。下面小编带大家看看各种验证码的设计原理及其破解方法。首先是纯文本式验证码，是比较原始的一种。这种验证码并不符合验证码的定义，因为只有自动生成的问题才能用做验证码，这种文字验证码都是从题库里选择出来的，数量有限。破解方式也很简单，多刷新几次，建立题库和对应的答案，用正则从网页里抓取问题，寻找匹配的答案后破解。也有些用随机生成的数学公式，比如随机数 [+-*/]随机运算符随机数=?，小学生水平的程序员也可以搞定……这种验证码也不是一无是处，对于很多见到表单就来一发的spam bot来说，实在没必要单独为了一个网站下那么大功夫。对于铁了心要在你的网站大量灌水的人，这种验证码和没有一样。第二个是目前比较主流的图片验证码：这类图片验证码的原理就是通过字符的粘连增加及其识别的难度，而上边这种一般用于不大的网站。这类验证码处理方式：图片预处理怎么去掉背景干扰呢？可以注意到每个验证码数字或字母都是同一颜色，所以把验证码平均分成5份计算每个区域的颜色分布，除了白色之外，颜色值最多的就是验证码的颜色，因此很容易将背景去掉代码：1.public?static?BufferedImage?removeBackgroud(String?picFile)???2.????????????throws?Exception?{???3.????????BufferedImage?img?=?ImageIO.read(new?File(picFile));???4.????????img?=?img.getSubimage(1,?1,?img.getWidth()?-?2,?img.getHeight()?-?2);???5.????????int?width?=?img.getWidth();???6.????????int?height?=?img.getHeight();???7.????????double?subWidth?=?(double)?width?/?5.0;???8.????????for?(int?i?=?0;?i??5;?i++)?{???9.????????????MapInteger,?Integer?map?=?new?HashMapInteger,?Integer();???10.????????????for?(int?x?=?(int)?(1?+?i?*?subWidth);?x??(i?+?1)?*?subWidth???11.?????????????????????x??width?-?1;?++x)?{???12.????????????????for?(int?y?=?0;?y??height;?++y)?{???13.????????????????????if?(isWhite(img.getRGB(x,?y))?==?1)???14.????????????????????????continue;???15.????????????????????if?(map.containsKey(img.getRGB(x,?y)))?{???16.????????????????????????map.put(img.getRGB(x,?y),?map.get(img.getRGB(x,?y))?+?1);???17.????????????????????}?else?{???18.????????????????????????map.put(img.getRGB(x,?y),?1);???19.????????????????????}???20.????????????????}???21.????????????}???22.????????????int?max?=?0;???23.????????????int?colorMax?=?0;???24.????????????for?(Integer?color?:?map.keySet())?{???25.????????????????if?(max??map.get(color))?{???26.????????????????????max?=?map.get(color);???27.????????????????????colorMax?=?color;???28.???????????