问个关于验证码识别/绕过的问题

[Viking]

最近在写我们学校[sdfi]教务系统微信助手类似的应用，但是无奈正方这苦逼的验证码

求方法或思路绕过这货的验证码

地址 http://123.232.100.110:81/

查了一些资料，有些推荐是修改登陆入口可以用无验证码的页面，但是我尝试发现，只有default2.aspx可以登陆，其他无验证码的页面要么无响应要么一直说密码错误

[ywencn]

去掉噪点。然后识别

[Viking]

@ywencn 扭曲的有点蛋疼，有没有方法可以绕过呢。。

[lch21]

人工识别，识别一条5分钱

[zhttty]

搞个人工打码软件，1000个5元...

[joshokn]

html5+canvas 识别背景颜色

[Part]

忘记有个库叫ORC什么的了，不知道效果如何。

[lhj2100]

找到网站管理人员 修改代码呗....

[Viking]

@zhttty
@lch21
....做的东西又不赚钱


@lhj2100
教务处那些人..根本不甩你的咯


@Part 额，识别率会不会很低？
@joshokn 啥库？

[lichao]

他们又不愿意改代码，如果你还能绕过，那就不叫验证码了。
能让你识别了，验证码还有什么意义？

[Viking]

@lichao 正方的系统，应该到处有漏洞的。

掌上课表 和 超级课表都能不用验证码直接导入，说明应该是有方法绕过的

[lichao]

@Viking 不了解你说的什么超级课表，估计是用的 API 也说不定

[guet]

'''
一个基本的验证码思路就是每次登陆都会访问脚本文件
该文件生成含验证码图片，并将值写入到session里
提交时候验证登陆脚本就会判断提交验证码是否和session里一致。

绕过这个脚本，那么session里就是一个0值，我们用一个0值匹配就可以了。
'''

[ijse]

记得有软件，会尝试把图片分隔成单个字符的图片，然后第一次遇到某个字符图片时，会提示人工识别输入，然后它就记下了，当再遇到这样的字符，它便会自动识别。

[akira]

这个码很标准，只比入门级的验证码识别难一点，自己写一个识别算法也不久。
如果不想写/不会写/找不到现成的识别算法，那就显示出来，让用户自己输入吧。

[swulling]

给lz一篇slice看看

http://slid.es/jingchaohu/decoding-weibo-captcha-in-python

[swulling]

P.S. 上篇slide 里的图片来自于tumblr，so需要翻墙

[Viking]

@ijse 有木有关键词可供搜来参考一下？

[ijse]

@Viking http://www.dotblogs.com.tw/joysdw12/archive/2013/06/08/captcha-cracked.aspx
找到了这个，有源码下载。

[Viking]

@ijse thanks，我去看看

[ziseyinzi]

正方漏洞真的很多
http://www.wooyun.org/bugs/wooyun-2012-010358