验证码安全

cover

通过 HTTP 参数污染绕过 reCAPTCHA 认证

验证码安全

HTTP参数污染

我在1月底向谷歌报告了一种 reCAPTCHA 绕过方法。实现这种绕过方法需要web应用通过 reCAPTCHA 以一种不安全的方式来处理发送到/recaptcha/api/siteverify的请求，当这种情况发生时，攻击者每次都能绕过保护。

秋真平
2018-06-01 16:08:17

234823次阅读

cover

网络安全的第一道“门”已被撬开，这些验证码不在安全

验证码安全

验证码识别

互联网交互安全的第一道门面临严峻挑战，企业资产、隐私信息、账户安全… …如果你身边仍有网站&AP还在使用图片验证码，请务必重视！

极验
2018-04-04 16:04:04

93665次阅读