Re: [討論] ====關於解決隨機認證圖====

看板HOT_Game作者 (sadle)時間18年前 (2007/06/23 04:45), 編輯推噓3(3推 0噓 4→)
留言7則, 6人參與, 最新討論串22/25 (看更多)
圖片裡面如果有一些 pixel 是 random 指定的話, 眼睛可能看不出差異, 可是對直接使用圖檔內容比對或以圖檔內容 digest(md5) 來比對的方法來看, 結果就會完全不符. 驗圖是經由瀏覽當時的頁面裡指定圖片網址 http://www.clickclickclick.com/images/sec.asp?t=0.856168175382172 來產生和取得的. 如果猜的沒錯, t 參數會用來決定驗圖中的驗文.(不然幹嘛傳) 如果只有 t 參數參與驗圖生成, 只需紀錄 t 參數和驗文關係(mapping) 就可以完成對照表. ( 若有其他參數則此法無效 ). 如果以上看法得以証明, 這樣或許就可以避開 random pixel 反擊了. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 139.175.160.250
推
06/23 04:46, , 1F
據說決定圖的不只t一個參數?
06/23 04:46, 1F
→
06/23 04:47, , 2F
同樣的t不一定會跑出同一張圖
06/23 04:47, 2F
推
06/23 04:48, , 3F
電腦比人腦差的缺點 要精密很簡單...要模糊卻很困難...
06/23 04:48, 3F
推
06/23 04:58, , 4F
不傳t給sec.asp仍然可取圖
06/23 04:58, 4F
→
06/23 04:59, , 5F
應該只是其中一個參數吧...我猜來源IP一定是一個參數
06/23 04:59, 5F
→
06/23 05:00, , 6F
然後還有伺服器系統時間
06/23 05:00, 6F
→
06/23 05:09, , 7F
這樣的話, t 應該是避免圖檔用到 cache 的才是(真是失禮了)
06/23 05:09, 7F
‣ 更多 sadle 的文章
文章代碼(AID): #16V3Jm_f (HOT_Game)
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 22 之 25 篇)：
排序： 最新先 | 最舊先 | 留言數
在新視窗開啟完整討論串 (共25篇)
‣ 更多 sadle 的文章
文章代碼(AID): #16V3Jm_f (HOT_Game)