谷歌的这个打勾验证谁能给破了

[lxyyzm]

如题，能否用 js 自动操作一下。

https://ipv4.google.com/sorry/index?continue=https://www.google.com/search%3Fq%3Dvv%26oq%3Dvv%26aqs%3Dchrome..69i57j69i58l3.241j0j9%26sourceid%3Dchrome%26ie%3DUTF-8&q=EgQvWRcxGPid4sIFIhkA8aeDS6_Z787MRka_Sinh75HdmhLw5tPJMgNyY24

注：偶尔会弹出类似 12306 的图片验证，可以忽略，只需考虑打勾情况。

[helloccav]

403. That ’ s an error.

Your client does not have permission to get URL /sorry/index?continue=https://www.google.com/search%3Fq%3Dvv%26oq%3Dvv%26aqs%3Dchrome..69i57j69i58l3.241j0j9%26sourceid%3Dchrome%26ie%3DUTF-8&q=EgQvWRcxGPid4sIFIhkA8aeDS6_Z787MRka_Sinh75HdmhLw5tPJMgNyY24 from this server. That ’ s all we know.

[SourceMan]

人家一个工程师团队研发的新一代验证码，岂是说破解就破解的

[tomczhen]

“破解”肯定是能破解的，任何验证码都有个通用的“破解”方法——人工打码 :doge:

验证码的目标并非是“完全防止机器”，而是提高“认证的成本”。这个系统我记得是会根据用户行为来提高验证难度，也就是说，随着样本越来越多，验证的难度是会越来越高的，所以你说的“可以忽略”只是建立在你测试的这些样本数据的结果。

[mrjoel]

验证码，我最服新浪微博以前的 3G 版，手工输入 30 分钟才进去。

[marsLeo]

这个验证不是打个勾那么简单的 /t/325899

[iyaozhen]

这个打钩不是简单的打钩啊。这能破解估计可以吹明年一年了

[Z1on]

换梯子

[sobigfish]

@tomczhen 人工打码打不到这个，因为不同人访问很多变量都不一样的

[bsklqgy]

你能破，你就是土豪了

[lxyyzm]

@marsLeo 能否科普下跟普通打勾区别在哪里？

[lightening]

@lxyyzm 根据你的浏览历史，用 machine learning 判断你是不是真人。顺便参考鼠标移动轨迹。一旦有所不确定，弹出图片验证。

你可以试试，在隐私浏览模式下，他几乎 100% 会弹出图片模式，因为他找不到你以前的浏览记录，会判断你可能不是真人。

[dunn]

@lightening 图片验证码岂不是更好破解了

[crab]

@sobigfish 禁用 js 去请求就会直接出另外一种验证码了。

[momi]

我就不明白了， google 的程序员们是猪么？我用他们自家的 chrome 打开他们家的网站，这应该很好判断是人还是机器呀，干嘛非得让我认路牌或店铺招牌？

[Tink]

@lxyyzm 他要判断你是不是真人,是的话才让你打勾,其实也完全可以不打勾

[Tink]

@momi robot 也可以用 chrome 打开他们家的网站

[marsLeo]

@lxyyzm 具体看链接的 4 楼，/t/325899 ，我也没深入研究 。 国内类似的服务有 极验，就是拖一下滑块，简单快捷，但背后是有复杂的算法。

[lishunan246]

@momi bot 也会用 chrome 啊

[Ouyangan]

@marsLeo 极验早些时候也被破解了,现在不知如何

[crab]

@Ouyangan 依然被破解。