Ви не увійшли. Будь ласка, увійдіть або зареєструйтесь.
Ласкаво просимо вас на україномовний форум з програмування, веб-дизайну, SEO та всього пов'язаного з інтернетом та комп'ютерами.
Будемо вдячні, якщо ви поділитись посиланням на Replace.org.ua на інших ресурсах.
Для того щоб створювати теми та надсилати повідомлення вам потрібно Зареєструватись.
Український форум програмістів → JavaScript, TypeScript, ECMAScript → Пишемо CAPTCHA на HTML5 Canvas,JS,PHP
Для відправлення відповіді ви повинні увійти або зареєструватися
Щось сі не так, бордер картинки є, а буков нема.
Щось сі не так, бордер картинки є, а буков нема.
▼Прихований текст
Я виправив трохи,обновіть cap.html
Там фонове зображення підтягується з http://mobile.infan.ru/files/wap/0/ua.jpg
Тому з першого разу може не вставити,а букви то білі і на білому фоні,тому й не видно).
Приклад тут http://mobilink.url.ph/cap.html
Ага, в мене картинка, чомусь не підгрузилась,
http://mobile.infan.ru/files/wap/0/ua.jpgАга, в мене картинка, чомусь не підгрузилась,
http://mobile.infan.ru/files/wap/0/ua.jpg
А тут?
http://mobilink.url.ph/cap.html
Завантажив на свій хост
Ну ладно, то все фігня. Давайте тепер розглянемо як можна Вашу капчу підібрати.
Прикинусь хацкером, що не читав цю тему,
По перше - глянувши капчу, бачу, що всі букви під лінійку, т.е. їх можна розбити вертикальними лініями.
По друге - які б не були варіанти кольорів букви є одного відтінку, т.е. можна їх вичленити, порахувавши гістограму зображення, після чого колір, якого найбільше -робимо чорним, весь інший білим. Маємо гарненьку, рівненьку і бінарну картинку із надписом. Скормлюємо Тессеракту чи ФайнРідеру, і капча розпізнана.
Власне їх можна викривити та змінити колір,суть не в цьому,а в самій технології.
Мене все ше цікавить чи підвантажилось зображеняя тут http://mobilink.url.ph/cap.html
Якщо ні,то взагалі викину нього,залишу тільки текст.
Власне їх можна викривити та змінити колір,суть не в цьому,а в самій технології.
Мене все ше цікавить чи підвантажилось зображеняя тут http://mobilink.url.ph/cap.html
Якщо ні,то взагалі викину нього,залишу тільки текст.
Тут - так.
З першого разу показало?
Чи застосовували саме Ви такий мтод розшифрування на практиці?
Чи застосовували саме Ви такий мтод розшифрування на практиці?
Ні.
Картинка не показується.
Картинка не показується.
Видалив фонову картинку,залишив голий текст.
Ні, ця каптча "ламається" набагато простіше - натискаємо F12, дивимось що надсилає форма серверу, пишемо відповідь.
Секретні символи капчі не повинні генеруватись на стороні клієнта. Кпача повинна просто відправити запит на сервер, що вона хоче отримати ці символи. А сервер, повинен генерувати та зберегти їх, наприклад, в сесії клієнта (нагадаю - це сторона сервера). Після чого користувач вводить дані й відправляє на сервер, а сервер дивиться в сесію і звіряє результат.
Ще трохи.
На цей рядок:
save.send("data="+encodeURIComponent(captcha_text)); //відправляємо рядок на сервербравзер (з підряду псових) каже
NS_ERROR_DOM_BAD_URI: Access to restricted URI denied
Я не думаю, що це Ваша провина, скоріш налаштування безпеки.
І ще одне, Ви відправляєте капчу на сервер з сторінки, не треба навіть нічого розпізнавати.
Ні, ця каптча "ламається" набагато простіше - натискаємо F12, дивимось що надсилає форма серверу, пишемо відповідь.
Секретні символи капчі не повинні генеруватись на стороні клієнта. Кпача повинна просто відправити запит на сервер, що вона хоче отримати ці символи. А сервер, повинен генерувати та зберегти їх, наприклад, в сесії клієнта (нагадаю - це сторона сервера). Після чого користувач вводить дані й відправляє на сервер, а сервер дивиться в сесію і звіряє результат.
Тому я і написав,що потрібно робити обфускацію коду на стороні клієнта (шифрувати).
А на рахунок сессії,так вона і генерується на сервері,це її значення тут відправляється клієнтом,в чому і полягає небезпека.
Обфускація не допоможе.
Ще трохи.
На цей рядок:save.send("data="+encodeURIComponent(captcha_text)); //відправляємо рядок на сервербравзер (з підряду псових) каже
NS_ERROR_DOM_BAD_URI: Access to restricted URI denied
Я не думаю, що це Ваша провина, скоріш налаштування безпеки.
І ще одне, Ви відправляєте капчу на сервер з сторінки, не треба навіть нічого розпізнавати.
пост 18
Для відправлення відповіді ви повинні увійти або зареєструватися