验证码是怎样被绕过的！

admin

2010年7月29日 0:10 本文热度 4980

最近好多朋友遭遇验证码被绕过灌水的事情，他们给了我代码，一看果不其然！
我们先来分析下，有验证码发布的流程
1，显示表单
2，显示验证码（条用生成验证码的程序），将验证码加密后放进 session 或者 cookie
3，用户提交表单
4，核对验证码无误，数据合法后写入数据库完成

用户如果再发布一条，正常情况下，会再次访问表单页面，验证码图片被动更新， session 和 cookie 也就跟着变了
但是灌水机操作不一定非要使用表单页面，它可以直接模拟post 向服务端程序发送数据；这样验证码程序没有被调用，当然session和cookie存储的加密验证码就是上次的值，也就没有更新，这样以后无限次的通过post直接发送的数据，而不考虑验证码，验证码形同虚设！

所以，在核对验证码后先将 session和cookie的值清空，然后做数据合法性判断，然偶入库！
这样一个漏洞就被补上了！

举例：
表单页面

复制内容到剪贴板

代码:

<form action="save.php" method="post">
......
<input type="text" name="vcode" size="4" /> <img src="vcode.php" alt="看不清请刷新页面" />
</form>

生成验证码图片的程序

复制内容到剪贴板

代码:

<?php
session_start();
......
$v = new authcode();
$vcode = $v->getauthcode();
$_session['vcode'] = md5($vcode );
........
?>

form 数据接受处理程序

复制内容到剪贴板

代码:

<?php
if ( md5($_post['vcode']) == $_session['vcode']  ) {
    $_session['vcode']='';//这句非常重要
} else {
    exit '验证码不对！';
}
//接下来的处理
......
?>

该文章在 2010/7/29 0:10:13 编辑过

关键字查询

验证

验证码

正在查询...

点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。

点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理，结合码头的业务特点，围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体，是物流码头及其他港口类企业的高效ERP管理信息系统。

点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。

点晴免费OA是一款软件和通用服务都免费，不限功能、不限时间、不限用户的免费OA协同办公管理系统。