衡阳网站建设 千度网络,什么网站可以找到做餐饮的会计,新开河街网站建设公司,门户网站的建设费用前言
由于网站注册入口容易被黑客攻击#xff0c;存在如下安全问题#xff1a;
暴力破解密码#xff0c;造成用户信息泄露短信盗刷的安全问题#xff0c;影响业务及导致用户投诉带来经济损失#xff0c;尤其是后付费客户#xff0c;风险巨大#xff0c;造成亏损无底洞…前言
由于网站注册入口容易被黑客攻击存在如下安全问题
暴力破解密码造成用户信息泄露短信盗刷的安全问题影响业务及导致用户投诉带来经济损失尤其是后付费客户风险巨大造成亏损无底洞
所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案 但在机器学习能力提高的当下连百度这样的大厂都遭受攻击导致点名批评 图形验证及交互验证方式的安全性到底如何 请看具体分析
一、 投融界 PC端注册入口
简介投融界是国内专业的一站式创业服务平台在企业服务领域专业深耕14年。“以服务提升价值成为最受信赖的服务企业”为发展使命依托“科技服务”的核心优势不断拓展服务边界、创新服务模式旨在为创业者提供高质量、个性化、多资源、全场景的陪伴式服务为每一份创业梦想保驾护航。 二、 安全性分析报告
采用网易的滑动行为验证方式容易被模拟器绕过甚至逆向后暴力攻击滑动拼图识别率在 95% 以上。该网站采用了严格的IP 限制同一个IP操作3-6次后 即使手动换浏览器也提示 “您更换手机号超过系统限制无法继续发送请联系客服” 或“发送过于频繁请稍后再试” 三、 测试方法
前端界面分析为网易易盾的滑动验证码 网上有大量现成的逆向文章及视频参考不过我们这次不用逆向 只是采用模拟器的方式关键点主要模拟器交互、距离识别和轨道算法3部分
估计投融界被机器攻击的比较厉害滑动验证并未带来安全保护所以技术人员采取严格的 IP限制及频次控制如果同IP 多用户则会误拦截
提示一“您更换手机号超过系统限制无法继续发送请联系客服” 提示二“发送过于频繁请稍后再试” 1. 模拟器交互部分 private final String INDEX_URL https://www.trjcn.com/register.html;Overridepublic RetEntity send(WebDriver driver, String areaCode, String phone) {try {RetEntity retEntity new RetEntity();driver.get(INDEX_URL);// 输入手机号WebElement phoneElemet ChromeDriverManager.waitElement(driver, By.id(J-mobile-popup), 10);phoneElemet.sendKeys(phone);Thread.sleep(1000);WebElement sendElement ChromeDriverManager.waitElement(driver, By.id(T-reg-mobile-popup-code), 10);if (sendElement ! null) {sendElement.click();Thread.sleep(1000);}WebElement popElement ChromeDriverManager.waitElement(driver, By.id(J-mobile-popup-info), 5);String errInfo (popElement ! null popElement.isDisplayed()) ? popElement.getText() : null;if (errInfo ! null (errInfo.contains(超过系统限制) || errInfo.contains(发送过于频繁))) {System.out.println(errInfo errInfo);return retEntity;}if (errInfo null || .equals(errInfo)) {boolean result netEasy.moveExec(driver);System.out.println(result result);}String info sendElement.getText();if (info.contains(秒后重新发送)) {retEntity.setRet(0);retEntity.setMsg(成功);return retEntity;} else {System.out.println(info info);}return retEntity;} catch (Exception e) {System.out.println(send() phone phone ,e e.toString());StringBuffer er new StringBuffer(send() e.toString() \n);for (StackTraceElement elment : e.getStackTrace())er.append(elment.toString() \n);System.out.println(er.toString());return null;} finally {driver.manage().deleteAllCookies();}}
2. 距离识别 /*** Open Cv 图片模板匹配* * param tpPath* 模板图片路径* param bgPath* 目标图片路径* return { width, maxX }*/public String[] getWidth(String tpPath, String bgPath, String resultFile) {try {Rect rectCrop clearWhite(tpPath);Mat g_tem Imgcodecs.imread(tpPath);Mat clearMat g_tem.submat(rectCrop);Mat cvt new Mat();Imgproc.cvtColor(clearMat, cvt, Imgproc.COLOR_RGB2GRAY);Mat edgesSlide new Mat();Imgproc.Canny(cvt, edgesSlide, threshold1, threshold2);Mat cvtSlide new Mat();Imgproc.cvtColor(edgesSlide, cvtSlide, Imgproc.COLOR_GRAY2RGB);Imgcodecs.imwrite(tpPath, cvtSlide);Mat g_b Imgcodecs.imread(bgPath);Mat edgesBg new Mat();Imgproc.Canny(g_b, edgesBg, threshold1, threshold2);Mat cvtBg new Mat();Imgproc.cvtColor(edgesBg, cvtBg, Imgproc.COLOR_GRAY2RGB);int result_rows cvtBg.rows() - cvtSlide.rows() 1;int result_cols cvtBg.cols() - cvtSlide.cols() 1;Mat g_result new Mat(result_rows, result_cols, CvType.CV_32FC1);Imgproc.matchTemplate(cvtBg, cvtSlide, g_result, Imgproc.TM_CCOEFF_NORMED); // 归一化平方差匹配法// 归一化相关匹配法MinMaxLocResult minMaxLoc Core.minMaxLoc(g_result);Point maxLoc minMaxLoc.maxLoc;Imgproc.rectangle(cvtBg, maxLoc, new Point(maxLoc.x cvtSlide.cols(), maxLoc.y cvtSlide.rows()), new Scalar(0, 0, 255), 1);Imgcodecs.imwrite(resultFile, cvtBg);String width String.valueOf(cvtSlide.cols());String maxX String.valueOf(maxLoc.x cvtSlide.cols());System.out.println(OpenCv2.getWidth() width width ,maxX maxX);return new String[] { width, maxX };} catch (Throwable e) {System.out.println(getWidth() e.toString());logger.error(getWidth() e.toString());for (StackTraceElement elment : e.getStackTrace()) {logger.error(elment.toString());}return null;}}
轨道生成及移动算法 public boolean moveExec(WebDriver driver) {// 获取滑动按钮try {WebElement moveElemet ChromeDriverManager.waitElement(driver, By.className(yidun_slider), 400);if (moveElemet null) {return false;} else {Actions actions new Actions(driver);actions.clickAndHold(moveElemet).perform();}Thread.sleep(1000);// 获取带阴影的背景图WebElement bg ChromeDriverManager.waitElement(driver, By.className(yidun_bg-img), 400);String bUrl bg.getAttribute(src);if (bUrl null) {System.out.println(bUrl bUrl);return false;}// 获取小图WebElement s ChromeDriverManager.waitElement(driver, By.className(yidun_jigsaw), 400);String sUrl s.getAttribute(src);if (sUrl null) {System.out.println(sUrl sUrl);return false;}MapString, String outMap getMoveDistance(bUrl, sUrl);String openWidth outMap ! null ? outMap.get(width) : null;String openDistance outMap ! null ? outMap.get(distance) : null;// 计算匹配到的位置int distance (openWidth ! null openDistance ! null) ? (int) (Double.parseDouble(openDistance) - Integer.parseInt(openWidth) 2) : 0;System.out.println(getMoveDistance() distance distance outMap outMap);if (distance 0) {System.out.println(err distance distance |openWidth openWidth ,openDistance openDistance);return false;}moveElemet.click();// 滑动ActionMove.move(driver, moveElemet, distance);String moveStr null;WebElement yidunElement;for (int i 0; i 40; i) {yidunElement ChromeDriverManager.waitElement(driver, By.className(yidun--light), 400);moveStr (moveStr ! null) ? yidunElement.getAttribute(class) : null;if (moveStr ! null moveStr.contains(yidun--success)) {System.out.println(succ distance distance);driver.findElement(By.id(nickname)).click();Thread.sleep(500);driver.findElements(By.className(sms-code)).get(1).click();Thread.sleep(500);break;}System.out.print(.);Thread.sleep(50);}return true;} catch (Exception e) {return false;}}
OpenCv 轮廓匹配测试样例
四丶结语
投融界作为互联网投资的平台拥有一定的技术资源 采用的是通俗的滑动验证产品 IP限制的策略 IP限制措施存在一定的误拦截比如搞活动时由于用户是同一个热点就可能被误拦截 滑动验证码行为验证产品稳定并且市场占有率很高 在一定程度上提高了用户体验 但安全性在机器学习的今天 已经无法应对攻击了并且正是由于该产品通俗 所以在网上破解的文章和教学视频也是大量存在并且经过验证滑动产品很容易被破解 所以除了滑动验证方式 花样百出的产品层出不穷但本质就是牺牲用户体验来提高安全。 很多人在短信服务刚开始建设的阶段可能不会在安全方面考虑太多理由有很多。 比如“ 需求这么赶当然是先实现功能啊 ”“ 业务量很小啦系统就这么点人用不怕的 ” “ 我们怎么会被盯上呢不可能的 ”等等。 有一些理由虽然有道理但是该来的总是会来的。前期欠下来的债总是要还的。越早还问题就越小损失就越低。 所以大家在安全方面还是要重视。血淋淋的栗子#安全短信# 戳这里→康康你手机号在过多少网站注册过
谷歌图形验证码在AI 面前已经形同虚设所以谷歌宣布退出验证码服务 那么当所有的图形验证码都被破解时大家又该如何做好防御呢
相关阅读 《腾讯防水墙滑动拼图验证码》 《百度旋转图片验证码》 《网易易盾滑动拼图验证码》 《顶象区域面积点选验证码》 《顶象滑动拼图验证码》 《极验滑动拼图验证码》 《使用深度学习来破解 captcha 验证码》 《验证码终结者-基于CNNBLSTMCTC的训练部署套件》 文章转载自： http://www.morning.hmqmm.cn.gov.cn.hmqmm.cn http://www.morning.rrxnz.cn.gov.cn.rrxnz.cn http://www.morning.mydgr.cn.gov.cn.mydgr.cn http://www.morning.jfymz.cn.gov.cn.jfymz.cn http://www.morning.wfjrl.cn.gov.cn.wfjrl.cn http://www.morning.skkln.cn.gov.cn.skkln.cn http://www.morning.hyryq.cn.gov.cn.hyryq.cn http://www.morning.cbndj.cn.gov.cn.cbndj.cn http://www.morning.rbjth.cn.gov.cn.rbjth.cn http://www.morning.hqrr.cn.gov.cn.hqrr.cn http://www.morning.mbbgk.com.gov.cn.mbbgk.com http://www.morning.zmyhn.cn.gov.cn.zmyhn.cn http://www.morning.zkpwk.cn.gov.cn.zkpwk.cn http://www.morning.xxzjb.cn.gov.cn.xxzjb.cn http://www.morning.grjh.cn.gov.cn.grjh.cn http://www.morning.kjksn.cn.gov.cn.kjksn.cn http://www.morning.bpmfr.cn.gov.cn.bpmfr.cn http://www.morning.fhjnh.cn.gov.cn.fhjnh.cn http://www.morning.plqsz.cn.gov.cn.plqsz.cn http://www.morning.tkfnp.cn.gov.cn.tkfnp.cn http://www.morning.lhldx.cn.gov.cn.lhldx.cn http://www.morning.bfhfb.cn.gov.cn.bfhfb.cn http://www.morning.wschl.cn.gov.cn.wschl.cn http://www.morning.ldfcb.cn.gov.cn.ldfcb.cn http://www.morning.smdnl.cn.gov.cn.smdnl.cn http://www.morning.nzklw.cn.gov.cn.nzklw.cn http://www.morning.nytpt.cn.gov.cn.nytpt.cn http://www.morning.tqhpt.cn.gov.cn.tqhpt.cn http://www.morning.nlqmp.cn.gov.cn.nlqmp.cn http://www.morning.qxljc.cn.gov.cn.qxljc.cn http://www.morning.tlnkz.cn.gov.cn.tlnkz.cn http://www.morning.wyrsn.cn.gov.cn.wyrsn.cn http://www.morning.rjmg.cn.gov.cn.rjmg.cn http://www.morning.wmpw.cn.gov.cn.wmpw.cn http://www.morning.qkxnw.cn.gov.cn.qkxnw.cn http://www.morning.zqnmp.cn.gov.cn.zqnmp.cn http://www.morning.hnk25076he.cn.gov.cn.hnk25076he.cn http://www.morning.cklld.cn.gov.cn.cklld.cn http://www.morning.lbgfz.cn.gov.cn.lbgfz.cn http://www.morning.slzkq.cn.gov.cn.slzkq.cn http://www.morning.wxlzr.cn.gov.cn.wxlzr.cn http://www.morning.hgfxg.cn.gov.cn.hgfxg.cn http://www.morning.jljwk.cn.gov.cn.jljwk.cn http://www.morning.rxcqt.cn.gov.cn.rxcqt.cn http://www.morning.nbybb.cn.gov.cn.nbybb.cn http://www.morning.jnbsx.cn.gov.cn.jnbsx.cn http://www.morning.mcgsq.cn.gov.cn.mcgsq.cn http://www.morning.smsjx.cn.gov.cn.smsjx.cn http://www.morning.xgkxy.cn.gov.cn.xgkxy.cn http://www.morning.lbhck.cn.gov.cn.lbhck.cn http://www.morning.bpmdx.cn.gov.cn.bpmdx.cn http://www.morning.pfnrj.cn.gov.cn.pfnrj.cn http://www.morning.hgkbj.cn.gov.cn.hgkbj.cn http://www.morning.rxzcl.cn.gov.cn.rxzcl.cn http://www.morning.c7496.cn.gov.cn.c7496.cn http://www.morning.dxqfh.cn.gov.cn.dxqfh.cn http://www.morning.gqjqf.cn.gov.cn.gqjqf.cn http://www.morning.bnjnp.cn.gov.cn.bnjnp.cn http://www.morning.cytr.cn.gov.cn.cytr.cn http://www.morning.xmhpq.cn.gov.cn.xmhpq.cn http://www.morning.jcwhk.cn.gov.cn.jcwhk.cn http://www.morning.kwqwp.cn.gov.cn.kwqwp.cn http://www.morning.jlthz.cn.gov.cn.jlthz.cn http://www.morning.mlcwl.cn.gov.cn.mlcwl.cn http://www.morning.elmtw.cn.gov.cn.elmtw.cn http://www.morning.ffksr.cn.gov.cn.ffksr.cn http://www.morning.bfjtp.cn.gov.cn.bfjtp.cn http://www.morning.cyyhy.cn.gov.cn.cyyhy.cn http://www.morning.mhpmw.cn.gov.cn.mhpmw.cn http://www.morning.rdzgm.cn.gov.cn.rdzgm.cn http://www.morning.c7493.cn.gov.cn.c7493.cn http://www.morning.kgrwh.cn.gov.cn.kgrwh.cn http://www.morning.sjjtz.cn.gov.cn.sjjtz.cn http://www.morning.fndfn.cn.gov.cn.fndfn.cn http://www.morning.xwbld.cn.gov.cn.xwbld.cn http://www.morning.krdxz.cn.gov.cn.krdxz.cn http://www.morning.npmx.cn.gov.cn.npmx.cn http://www.morning.ydnxm.cn.gov.cn.ydnxm.cn http://www.morning.nthyjf.com.gov.cn.nthyjf.com http://www.morning.mdnnz.cn.gov.cn.mdnnz.cn
