乌云曝光12306图片验证码存在设计缺陷漏洞 抢票软件或复活
(福利推荐:你还在原价购买阿里云服务器?现在阿里云0.8折限时抢购活动来啦!4核8G企业云服务器仅2998元/3年,立即抢购>>>:9i0i.cn/aliyun)
2015年春运结束后的第二天,12306火车票官网推出了全新的图片验证码,让各大抢票软件暂时失效,不过好景不长,经乌云漏洞平台白帽子黑客路人甲所提交的漏洞描述来看,12306的图片验证马存在设计缺陷。
白帽子路人甲在乌云漏洞报告平台提交了一个12306图片验证码的漏洞,称这会导致限制可被绕过,理论上可以令抢票软件复活。路人甲在漏洞描述中称,此漏洞属于设计缺陷/逻辑错误,新的选择图片验证码确实比之前的4个字母的验证码难度高, 中文识别也有难度, 但是目前发现12306的新图片选择验证码有可绕过的漏洞, 应该是更新不全面造成的漏洞。细节已通知厂商并且等待厂商处理中。
12306网站3月16日在登录界面推出了全新的验证方式,用户在填写好登录名和密码之后,还要准确的选取图片验证码才能登陆成功。据称,此次验证码改版后,所有抢票工具都已无法登录。但随后,多家抢票软件宣布不受此影响或者已进行破解。
继12306用户信息泄露事件之后,为了防止黄牛,12306曾经采取了一系列措施,其中包括不允许购买时间有冲突的火车票,而春运刚结束,12306又推出了全新图片验证码,据说也是为了防止黄牛。现在新的图片验证码被曝有漏洞,12306会怎么解决呢?如果重新回到最初的验证方式,刷票软件估计又得一夜之间死灰复燃啊!
相关文章
- 有网友反映,电脑打开淘宝网进行购物,却发现网页上的图片不显示或显示异常,按F5刷新页面后还是无法显示图片,这种情况怎么办呢?本文将提供电脑打开淘宝网网页发现图片不2016-05-30
- 今天为大家分享电脑截图在画图中对图片进行裁剪和调整大小方法,对于不知道怎么操作的朋友可以参考本文,一起来看看吧2016-04-14
网页中的图片无法显示是怎么办 电脑网页图片无法显示解决办法(两种办法
我们在使用电脑浏览网页的时候是不是有碰到过网页不显示图片的时候呢?有的时候可能是因为电脑网速慢。所以加载图片不成功!而有的时候是因为有些地方需要设置。下面脚本之2016-03-30- 电脑图片没有预览缩略图可是个很大的麻烦事,什么图片都要一张一张去浏览才知道内容是什么,电脑不显示缩略图的原因。下面程序员之家小编给大家介绍电脑不显示缩略图的解决办2016-03-30
- 今天小编为大家分享windows自带软件画图将两张图片拼接在一张图方法,不需要其他第三方软件,方法很简单的,不会的朋友快快来学习吧2016-02-15
如何禁止word另存为、excel禁止另存为、禁止图片另存为本地磁盘
这篇文章主要介绍了如何禁止word另存为、excel禁止另存为、禁止图片另存为本地磁盘,需要的朋友可以参考下2016-01-25- 电脑截图怎么截取圆形的图片?我们一般使用电脑截图都是截长形或者正方形,但是没办法截取圆形,想要截取圆形的图片,就需要使用第三方软件,下面分享电脑中截取圆形图片的2016-01-22
- 电脑复制粘贴文件或图片后怎么设置右击取消粘贴?很多朋友都不是很清楚,其实方法很简单的,下面小编就为大家详细介绍一下,一起来看看吧2015-11-24
- 要对一张图片进行文字、画圈圈、简单涂鸦……有好的工具可以使用吗,答案是有的,下面小编就为大家详细介绍一下,一起来看看吧2015-11-04
- 每个人打开电脑后,首先看到的都是自己的屏幕,“相看两不厌,唯有敬亭山”你的电脑屏幕又不是敬亭山,就算再好看,天天看见的都是同一张“脸”,也是有审美疲劳的吧。那么2015-09-21
最新评论