为什么说验证码不是图片格式就说明存在漏洞？

xiaowei2018 · 发表于 2019-4-8 16:39:25

为什么说验证码不是图片格式就说明存在漏洞？看了下，验证码是这样写的<img src="index.php?act=seccode&op=makecode&type=50,120&nchash=088997f6" name="XXX" id="XXX">，说明意思，有风险么？

海海豚 · 发表于 2019-4-10 10:01:51

不懂，坐等大神解答，学习下新知识

abcsell · 发表于 2019-4-10 10:14:18

如果不是图片格式，就可以直接在页面代码中获取验证码信息，这样验证码就没有意义了，甚至验证码的文件名都得用数字列表，别文件名跟要输入的验证码一致

abcsell · 发表于 2019-4-10 10:17:36

验证码是防止暴力破解的，不是图片的话可以直接获取了，甚至现在图片都得防止OCR

qqq911 · 发表于 2019-4-10 10:45:02

会被破解

jingzizx · 发表于 2019-4-10 12:11:55

可以直接抓取

梦想家 · 发表于 2019-4-10 13:01:46

abcsell · 发表于 2019-4-11 09:56:09

会被绕过

梦想家 · 发表于 2019-4-11 10:12:09

海海豚 · 发表于 2019-4-11 10:27:37

学习了

qqq911 · 发表于 2019-4-11 10:42:51

安全性问题

jingzizx · 发表于 2019-4-11 12:07:17

		自动登录	找回密码
密码			(注-册)加入51Testing

[求助] 为什么说验证码不是图片格式就说明存在漏洞？