发现一个天才程序员写出的神奇验证码操作

图样图森破。。。

图样图森破。。。

图样图森破。。。

你们在乎的是技术，可能人家只是关心加上这一个功能后项目可以捞到多少钱。。

还有的验证码在 response 里嘞

ZF 网站，不要太认真

我猜那个提交申请不会 submit, 而是直接 redirect 到提交成功页面

今年江西高考查成绩也是这种验证码。。然后我就早早地帮我表妹刷到了成绩。。。

为了啥，省钱？

@vissssa 就你皮

不加验证码都是 ok 的好吗.
zf 网站谁敢去造次?

哈哈 和在我之前的那位程序员一毛一样
https://i.loli.net/2018/09/12/5b98c2ea1ffe3.jpg

验证码是验证人类的,不是验证机器的,没毛病.

好巧，昨天发现 realtek 的网站也是这种。
类似还有工信部电信用户申诉的网页，离线也能生成。。。

@qingliuyu 这种顶多是社会团体，zf 网站都要等保测评的。

不！也有可能是前端要求的。。。
之前在的那家，前端就让我直接传给他，他来验证。。

想表达的意思是这种数字的验证码不安全？不好意思，我没看明白

@linweijian 这是非图片的验证码，用个 js 脚本就能自动复制

昨天还看到一个不提交验证码的

@linweijian
验证码的正解放在前端，就像考试把答案附在背面，别人一翻过来就看到答案了。

这种最初级的验证码，答案就算不写在前端，基本上也是摆设了，还能要求太多么？

能揽到这种 zf 项目的公司 ，关系能一般么？ 你们老是关注技术， 这都是白花花的银子啊，
随便请个大学生 糊弄一下 好几百万就到手了。

还记得阿里月饼事件吗，那次事件验证码就是这样的。。

@iX 最骚的是还有个 NaN

看一下代码吧，这个验证码跟后端没毛关系，全前端做做样子。
//验证码
$(function () {
var em_text = parseInt(Math.random() * 10000);
if (em_text < 1000) {
em_text = em_text * 10;
}
$("#yam_em").click(function (event) {
em_text = parseInt(Math.random() * 10000);
if (em_text < 1000) {
em_text = em_text * 10;
}
if (em_text < 100) {
em_text = em_text * 100 + 2;
}
$("#yam_em").text(em_text);
});
$("#yam_em").text(em_text);
});
做做样子说得过去。做成这鬼样，都用了什么思路来写代码的，什么人都出来写代码了（能用就行，管代码有多渣，哈哈哈）。

也可能是产品的锅，以前碰到一个产品经理，一个只有几百用户的运行在内网企业后台，非要搞个手机验证码登录，技术这边直接说“实现不了”，结果他说：“那验证码总要有的吧”，最后按他的要求加了个验证码。。。

4 楼正解，这种网站就不要在乎技术了，源码不乱七八糟都是神奇了

这种网站也没人敢造次吧

图片被吸了。
嘤嘤嘤

图片和滑块验证码等目前都没什么用,装装样子

瞧不起找法律援助的人么

当时做电信爬虫的时候，有个省的获取账单的验证码（印象中是江苏）是直接返回到前端的

这是小 case 了，这个应该还要写对才能过的吧？
你应该没见过写错了、乱写验证码还能过的

没毛病，人家验证码只是为了让你多思考一下。
就算是图片验证码想识别现在还不是 OCR 随意识别？

@kindjeff 笑尿...吊炸天...

36 楼这个要疯了

@kindjeff 笑死我了

@kindjeff hhhhhhhhhhhhhhhhhhhhhhhhhhhh

@kindjeff 哈哈哈哈哈

@kindjeff 窝草神奇的操作哈哈哈哈哈哈哈哈

碰到过可以前端再传个传参数不验证的

@kindjeff #36 笑出了声

@kindjeff 我猜你是扇贝网 Python 工程师对不对？

https://github.com/yeild/jigsaw
看看我的纯前端假验证码- -

@DOLLOR 比喻好形象。

我记得以前注册备案系统还是什么网站，验证码显示不出来，让打 6 个 0 ……

36 楼神了,哈哈哈哈

哎，我还真的以为，真的完美的解决了验证码问题·_·?qaq,x

之前注册备案的那个 zf 网站,点了发送验证码,手机过了五分钟都没收到,有点了几次,还是不行. 想着网站估计坏了,这下 GG 了,注册不了.. 不甘心,就想套一下吧,随便输了四个字母,点了下确定,结果注册成功了.....

@wdlth 对，让打 6 个 0 的就是备案网站。

@kindjeff #36 这才是人性化的验证码啊

@kindjeff 目测你这个复制粘贴，还没我手打的快。

某省考试院高考录取查询也是这样的。。

@kindjeff。。。。牛皮 这哪位大兄弟写的 也太秀了吧 龟龟

@kindjeff 你是打算笑死我继承我的蚂蚁花呗

我还见过在线考试系统把正确答案放隐藏表单了的， 用了几年了也没人说什么

@kindjeff 66666 笑死

@kindjeff 神操作~~

@qingliuyu 不都是 gov.cn 吗？

@kindjeff 真的笑死了哈哈哈哈哈哈哈哈

zf 网站，清者自清

@PureWhiteWu 你的图（主楼）是不是挂了。看不到。

https://www.youyong.top/article/1159e43426782?yyfr=sf

其实网站作者很阴险，等你开始提交他就会使用这些技术反击

<a href="Javascript:alert('清除成功！')">清空缓存</a>

了解一下

@seassin #27
认证需求没办法，其实 只有几十个用户，常用的只有几个人......

@yazoox 好像没挂吧？

不也就小众群体笑一笑，普通用户没什么感觉。

@kindjeff 笑死哈哈哈哈哈哈

我校的登录框是一张图片

@kindjeff 太秀了吧, 哈哈哈

@kindjeff 优秀

@cncqw 哈哈，你这个让我想起了那个 sleep 的段子。先写好 sleep(xxx)，然后领导让优化网页访问速度，不断把这个值改小就行了。

@kindjeff cool

这种 zf 项目都是外包的。外包的人员水平参差不齐，管理者不注重代码质量，只关注项目需求是不是实现了（能忽悠甲方就算实现了），能不能按时上线，然后继续下一个项目捞钱。

现在操作都这么风骚的么...这验证码专门防人啊

@kindjeff 人才人才，已经保存，你可以去阿里了

@kindjeff #36 目测密码是 12345

我在 zf 网站里面还见过，验证码是前端校验，拿个 httpclient 随便调的呢

@kindjeff 老哥天秀！

@kindjeff 佛了

理解万岁，又不是不能用

http://***************CodeServlet?code=1A1AA,我公司的验证码图片的请求地址，你们猜猜图片里的验证码是啥