博一社区's Archiver
社区中心
›
装修杂谈
› 12306 图片验证码被曝存漏洞,抢票软件或复活
jc68
发表于 2015-3-25 08:17:15
12306 图片验证码被曝存漏洞,抢票软件或复活
白帽子路人甲在乌云漏洞报告平台提交了一个 12306 图片验证码的漏洞,称这会导致限制可被绕过,理论上可以令抢票软件复活。路人甲在漏洞描述中称,此漏洞属于设计缺陷/逻辑错误,新的选择图片验证码确实比之前的 4 个字母的验证码难度高, 中文识别也有难度, 但是目前发现 12306 的新图片选择验证码有可绕过的漏洞, 应该是更新不全面造成的漏洞。细节已通知厂商并且等待厂商处理中。
页:
[1]
查看完整版本:
12306 图片验证码被曝存漏洞,抢票软件或复活