主题:【讨论】回应对12306.cn网站的技术质疑 -- 忘情
共:💬187 🌺697 🌵3
如果只有登录时用验证码,一般外挂是直接显示验证码图片,手动输入,我搜索到这个软件也是这么做的。
12306在余票查询界面用了另外一套验证码,不过太简单了,答案是0到9十种可能,输入错误又不会踢下线,完全可以暴力破解。
和一个正使用这个外挂的网友交流一下,这个外挂程序似乎还能绕过余票查询步骤直接进入买票排队。
去12306试试就知道了。。。
- 相关回复 上下关系8
🙂稍微搜索了一下就发现了一个买票外挂 ymud 字104 2012-09-26 12:32:14
🙂这个验证登陆没这么简单吧 食指刃 字527 2012-09-27 04:15:07
🙂这个没这么简单吧。 食指刃 字374 2012-09-27 03:48:42
🙂不是登录时的验证码
🙂说的都是小网站或理论上的问题 1 金书 字176 2012-09-25 10:50:49
🙂整个儿订票系统的体系架构有问题 2 黄河清 字254 2012-09-25 09:15:01
🙂我一直有个疑问,这些系统没法做压力测试么 2 muilho 字463 2012-09-24 14:46:11
🙂大型系统设计要从用户体验逆推。 4 三力思 字1403 2012-09-24 14:09:54