今天有这样一需求,要求能够查询盛付通卡的状态,官网如下http://www.801335.com/status/index.htm刚一打开网址,发现两个输入框加一个验证码,心中一喜不是小 case 验证码没有粘贴也没怎么变形手到擒来,三五两下识别做完了 正确率还不错,90+%..验证码做发了,开始抓...
记录了安全测试过程中发现的一些典型的安全问题 YS忘记密码机制存在缺陷，可导致任意用户口令被修改【高】 问题描述： YS网站提供用户密码修改功能，当用户忘记密码时可通过该功能找回密码，但该修改密码的流程存在如下问题： 1、 手机验证码过短（只有4位且为纯数字），很容易被暴力破解。 2、 只单纯通过手...
分类：
其他好文 时间：
2014-12-23 13:54:43
阅读次数：
201
一、BufferedImage类介绍生成验证码图片主要用到了一个BufferedImage类，如下：创建一个DrawImage Servlet，用来生成验证码图片package gacl.response.study;import java.awt.Color;import java.awt.Fon...
分类：
编程语言 时间：
2014-12-23 11:52:47
阅读次数：
293
在不考虑验证码的情况一下，php实现模拟登陆，网上给的办法一般是采用curl来模拟实现，但是curl实现的是服务器端与服务器端建立了会话，只能模拟登陆之后获取登陆之后的数据，无法将cookie信息种植到客户端上（至少目前本人查找没有找到办法）最后自己通过隐藏的iframe来实现。...
分类：
Web程序 时间：
2014-12-23 00:21:24
阅读次数：
193
这篇文章简单的写了一个java验证码，为之前写过的springMVC注册功能加上验证码，验证码的作用就不多说了，防止机器人程序恶意注册什么的。。其中User.java,加上了password和code的属性,同时将password持久到数据库，code属性使用@transient注解使其不被持久到数...
分类：
编程语言 时间：
2014-12-22 12:50:53
阅读次数：
305
YS使用的防暴力破解机制存在缺陷，该缺陷可被用于暴力破解其它用户密码【高】 问题描述： YS在用户登录页面设置了验证码机制，当用户输入密码错误次数达到3次时，再次登录需要验证码以防止攻击者进行暴力破解，但在需要验证码的情形下，当用户成功认证登录之后，该验证码机制将失效，此时攻击者可以无数次向服务器重...
分类：
其他好文 时间：
2014-12-22 10:48:38
阅读次数：
477
归属地查询 手机号归属地管理系统 用户名： 密码： 验证码： 看不清？
分类：
编程语言 时间：
2014-12-19 23:19:43
阅读次数：
245
又到一年抢票时，各种抢票软件的肆虐让12306不堪重负，最近这几天12306频繁的更换手段来阻止抢票软件。 先来吐槽一下红红的验证码，过年的时候都喜欢用红色来喜庆一下，12306也深刻的表达了他的喜悦之情，又红又大的验证码啊，不过到底跨越了几个维度呢？看起来晕晕的，感觉像在时空里穿梭。科学告诉我们....
分类：
其他好文 时间：
2014-12-19 21:56:52
阅读次数：
242
本文作者 russellwang，转载请标明出处 又到一年抢票时，各种抢票软件的肆虐让12306不堪重负，最近这几天12306频繁的更换手段来阻止抢票软件。 先来吐槽一下红红的验证码，过年的时候都喜欢用红色来喜庆一下，12306也深刻的表达了他的喜悦之情，又红又大的验证码啊，不过到底跨越了几个维.....
分类：
其他好文 时间：
2014-12-19 18:40:27
阅读次数：
222
新建一个 ashx 一般处理程序 如: YZM.ashx继承接口 IRequiresSessionState //在一般处理程序里面继承HttpContext context 为请求上下文,包含此次请求处理要使用到的信息和对象都在里面,有Response,有Request下面为 YZM.ashx.....
分类：
其他好文 时间：
2014-12-19 15:44:02
阅读次数：
146
