哈哈哈，国考，下载文件的验证码是个假的

[Mavious]

不发图了，点进去下载文件，需要写验证码，结果弹出的验证码是字体，不是做在图里的，干扰背景只是装饰。 bm.scs.gov.cn/pp/gkweb/core/web/ui/business/download/gkdownloads.html

为什么发觉了呢？因为我做了 CSS 网页字体全局替换，英文字体是我很喜欢的，很特别，所以一眼发觉不同。关闭 css 替换，字体马上变了。

嗯，装饰性的验证码。

[whwq2012]

江西高考查成绩的验证码也是假的。。

[akakidz]

心理学带师

[Reficul]

@locoz 这都看不出来，不是菜的问题了。。。

[asche910]

我改见过把验证码放在 value 字段里的网站

[zdnyp]

@locoz 换个思路，这样没有 http 请求，是不是如果有爬虫的话，就必须用 selenium...另外这种是怎么验证我输入的验证码是正确的呢？都没有通讯吧.

[locoz]

@Reficul #23 不...我不是说楼主说的这个落智验证码，我是说前面那位说的，正常的 4 位、6 位文字验证码：
“其实怎么说嘛,这种 4 位 6 位的文字验证码 100 行的 CNN 算法就能训练出人工智能来解决了,似乎做成后端或者别的验证方式也没多大意义,索性放前台了”

[zdnyp]

emmmm...下载链接是直接放出来的...

[locoz]

@zdnyp #25 不啊，正常人看到楼主说的这种验证码，会直接发请求...因为...一抓包、搜索一下 url 后面的文件 id 就能看出是假验证码了

[locoz]

@zdnyp #27 原来已经发现了啊 hhhhhh

[Zheming]

@luojianxhlxt 登陆半天眼睛疼

[b821025551b]

@asche910 #24 我见过更智障的，发送短信验证码，发完自动填写上

[zdnyp]

@locoz #29 后来看了一下才发现 hhh 验证输入的验证码是否正确，难道是前端判断输入的字符跟值是不是一样？

[walleL]

@b821025551b #31 那是你给了 APP 读短信的权限，自动填的验证码是短信里面读到的吧

[locoz]

@zdnyp #32 是的

[locoz]

@b821025551b #31 我见过某充电桩小程序用手机号登录，验证码接口直接返回验证码内容的，相当于可以随便登录任意一个人的账号...

[b821025551b]

@walleL #33 Windows 下，网页，也是很久前 V2 上看到的问题，标题是问用了什么黑科技，我抓了一下包头快笑掉了。。

[zdnyp]

@locoz 这也太秀了..

[littleshy]

防君子不防小人呀。

[wispx]

<script>alert('缓存清除成功！')</script>

[jakezh]

这个办法好 哈哈哈