|
S*********g
发帖数: 5298 | 2 没有关系。那个token只是改变那几个字母的排列，距离，转向 |
|
z********0
发帖数: 1835 | 3 我是说这个token每次应该是不一样的.
3345的是这个.
h8rAVB7emU1vqnkNV8zr%2FfZ5zNhyA4luUTAoNFrrnC6u5SyJw7kFBa6wdvJNh2VLkLO%
2BtmIPJcmi6uLVAAqbXw%3D%3D
能看出和3345的OO验证马有什么关系么? |
|
S*********g
发帖数: 5298 | 4 对的，所有人验证码都一样才是漏洞的关键。
要是随机生成的，那就没戏了
但是如果是随机生成的，OO down机就down的更快了 |
|
|
|
|
|
o********k
发帖数: 308 | 9 我是把下一个code的链接新建一个收藏，然后就点。。。
刚刚想看看最早什么时候有效的，结果点太多了。。。
反正今天也没啥特别好的，就当是做做实验了 |
|
|
|
|
|
|
S*********g
发帖数: 5298 | 15 10秒，等你看到，敲到这里,再加上这个BBS系统死慢。
等到别人看到，黄花菜都凉了。
而且captcha那里不让copy paste
还有，最好先确认你看的是确凿的code。别搞错了。 |
|
v*****h
发帖数: 30 | 16 SD上面是这么说的：
The captcha will log the early access and they will ban your IP for 10-15
minutes. It's how they deal with people trying to cheat the system with
their "hacks". Just make sure that was an isolated incident or they will
terminate your account for cheating (along with your rebates).
你做技术的分析下这可能不？ |
|
v*****h
发帖数: 30 | 17 昨天在SD上看到讨论说：
The captcha will log the early access and they will ban your IP for 10-15
minutes. It's how they deal with people trying to cheat the system with
their "hacks". Just make sure that was an isolated incident or they will
terminate your account for cheating (along with your rebates).
不过不知道是不是真的,否则这样下去会拖一批人下水。 |
|
z********0
发帖数: 1835 | 18 光分析他家的CODE没事吧.
CODE没隐藏好是程序员的错啊 |
|
|
s******f
发帖数: 3984 | 20 只能400名的水平
好几次点到reload captcha
怎么快速定位到输入框? Tab好像不行 |
|
a******e
发帖数: 36306 | 21 一直都是err，最后再次F5的时候已经显示12:59了，突然页面没有马上转到error，感
觉有戏，然后出来一个很花的页面，乱七八糟的，好在计时器还有，显示只剩下3秒。
。。captcha也等了一下，好歹强盗了，22s，汗 |
|
|
m***n
发帖数: 2154 | 23 有技术的人，自己搞吧。。我只能说
现成的技术，一次破解staples captcha概率是11-18%。
然后用一个coupon的前N位不变，不停测试后面M位。。
大家都来玩吧。。恩。。。 |
|
S*********g
发帖数: 5298 | 24 昨天晚上搞了一个，有兴趣的同修请去ABot俱乐部看看，
欢迎测试，反馈 |
|
d*******o
发帖数: 5897 | 25 lz是搞理论物理的吗，怎么用super string做id |
|
|
|
|
S*********g
发帖数: 5298 | 29 你可以试试，如果只答对后面部分，会不会通过
现在的captcha，很大部分是利用用户来做图像识别的
有一半是用来验证的，另外一半是让用户帮忙识别的 |
|
f**k
发帖数: 2586 | 30 captcha 能解了？
现在每个account 码是不一样的了
click |
|
|
|
|
r***y
发帖数: 4379 | 34 udown可以了
是俺电脑的firewall在搞鬼, 关了就好了.
速度特快, 要下的趁早
不过115.com的注册很不给力啊
那个 captcha 输入永远弄不正确... |
|
l***8
发帖数: 149 | 35 建议搞一个中文captcha, 每次提交OJ时验证 |
|
h**********c
发帖数: 4120 | 36 谈点技术上的东西
比如captcha就有多少pattern reganition, 压缩图片的算法
信用卡交易加密，安全有多少底层数学的研究
没必要贬低国内，也不想，可以说跟我个人没什么关系。
当少数几个飞行员决定大英帝国的命运的时候。
计算技术雷达技术应该算什么呢？
I try to learn to respect the awesome things that I can not do. And try to
do the things I can. |
|
z******f
发帖数: 277 | 37 這就是我說的可以交給大牛做的部分啊，而且現在互聯網資源如此豐富的情況下，善於
尋找工具比造車輪更有效。比如captcha就有Google的api可以直接用。投入產出更高。 |
|
e********y
发帖数: 350 | 38 支持内推. 我一个朋友也强烈推荐你们公司, 我现在在找安全方面的工作,所以就看了
一看你们的系统, 感觉蛮有意思的,想申请一下,但有一些产品方面的疑问.
感觉你们的hardware appliance模式做的蛮不错的, team也很牛, 但threat model不是
很清晰.看
起来像是用来给有面向用户webapp的公司来保护用户的? 况且像楼上说的动态变化只能
防脚本小子等级的简陋工具吧, 他们大不了开个chrome,用按键精灵对填写用户名的那
个框框自动右击,点inspect element,然后就能知道对应的form了.
当然啦,从另外一个角度上来说你们的这个系统其实是一个高端的http challenge,你希
望让用户证明他真的点开了提交form的页面. 很多年前的研究有类似让用户计算机做个
很复杂的数学题之类的, 然后网站在处理request前看看用户提交的答案来判断 用户有
没有真正的打开那个页面. 这样可以让ddos攻击或者form提交扫描的资源消耗,变得更
加对称,逼迫攻击者必须消耗相对更多的网络/cpu资源. 但application ddos其实用的
并不是很... 阅读全帖 |
|
发帖数: 1 | 39 这个公司几年前就被某牛人狂批炒作。
如前面回复中提到的，现在从发表的文章(such as schema network)看主要是用
graphic model做推理和图像分类，captcha等,偏向于解释模型结果。
2013 成立于旧金山，A轮融资70M, Elon Musk、Google Ventures、Mark Zuckerberg,
Vinod Khosla等著名投资方。 |
|
p*******m
发帖数: 20761 | 40 Dynamic DNS
Best Free Dynamic DNS Solution
Dynamic DNS
When DynDNS stopped providing free Dynamic DNS services I was left searching
for a solution. I found NO-IP.org which I used for a few years, but got fed
up with having to login every month to re-activate. So I found a solution
that provides that, before I tell you about it. Let me list a few services
and the pro's and caveats I found with them.
AFRAID https://freedns.afraid.org/
Pro:
-Free
Con:
-TBD
DuckDNS https://www.duckd... 阅读全帖 |
|
y****i
发帖数: 17878 | 41 hehe
again, recommend AwardWallet. it clearly displays this free night so I know
it has been awarded.
now it can even auto fill the CAPTCHA (for example, Hilton HHonors account),
which is pretty cool. |
|
k********g
发帖数: 157 | 42 我也上不去，以为密码记错了，重新要了两次密码，怎么都进不去。
可能系统出问题了！
烂网 |
|
|
t*****3
发帖数: 586 | 44 太兰了，早上缴费完，就怎么也登录不上了，换了n次密码。老爸着急半天，觉得钱被
“骗”了 |
|
|
|
|
|
s******e
发帖数: 273 | 49 什么是"captcha"?
我得到的是：
Limit Exceeded
Sorry for the inconvenience. Please email us if you need to get in touch. |
|
x********a
发帖数: 598 | 50 总是出现这句话 Unable to validate captcha. Please try again.
什么原因啊 |
|
