12306启用图片验证码 抢票公司破解方案出炉
春运刚刚落下帷幕，铁路12306售票网也在登录界面推出了全新的验证方式，即用户在登录时，除了要填写好登录名和密码，还要准确地选取图片验证码才能登录成功。据悉，新的验证方式推出后，主流抢票工具一度均无法登录，但到了晚上，抢票公司初步的破解方案已经出炉。 验证方式涉及模糊处理昨日，记者登录12306网站，在登录界面，北京晨报记者发现，在登录名和密码的下方，是硕大的白框，也就是验证码区域，区域中间写着“点此开始验证”。记者按照提示，点开之后看到，验证码区域出现8张图片，验证要求“请点击下图中所有的萤火虫”。记者仔细检查图片，从手套、救生圈、安全等图片中识别出两幅“萤火虫”的图片，单击后，图片上被盖上了铁路logo的红戳，点击登录，成功进入购票页面。
实际上，八个验证码图片完全随机，西瓜、贝壳、贺卡、气球等海量图案可备选，基本都是生活中能见到的物品，据说这种验证方式涉及了人脑模糊处理，正常用户可以轻松识别，抢票软件则只能“莫名其妙”了。
如果旅客看不清某张图片或者没把握，可以进行刷新，重新选择。记者试验刷了数次，图片基本都很清晰，页面浏览也未出现过“卡壳”。
网友：“眼力不好难出门”
新的验证方式推出后，不少网友也在网上发表看法。大部分网友表示此举很给力，“黄牛抢票软件失效了，对于我们这样总是通过正常渠道购票的人来说，总算迎来了‘春天’，普通用户购票几率就大了。”一位网友表示。除了支持的声音，也有不少网友调侃，“新的验证方式很像游戏‘找你妹’。”“新的验证方式告诉你，没有好眼神出不了门。”
不过，也有网友帮着网站找验证码漏洞，“12306存储的图片并非无限多，如果有公司从现在开始刷验证图片，照片肯定全部刷个遍。”不过，北京晨报记者试着刷了多遍，均没有发现重复图片。
追踪
已有破解方案？
12306验证码改版后，第一时间内，所有抢票工具都已经无法登录。随后还有网站评论称，12306这次启用的图片验证码简单有效，抢票软件如能破解就“无敌”了，值得点赞。然而，铁路售票官网与抢票软件的战斗，显然还要继续。昨晚，有抢票软件公司发出声明，已在第一时间投入技术团队，出台应对措施，实现图像验证码自动识别，12306推出的新的验证措施对其抢票软件没有影响，甚至声称“成功率提升200%”。
标题党，又没真出来。。。 。昨晚，有抢票软件公司发出声明，已在第一时间投入技术团队，出台应对措施，实现图像验证码自动识别，12306推出的新的验证措施对其抢票软件没有影响，甚至声称“成功率提升200%”。 还不太适应！ 抢票软件公司真不要脸！别人家说防盗门升级了，强盗就说新类型的锁能开了。何等嚣张！ {:4_96:} king_du 发表于 2015-3-17 18:05 static/image/common/back.gif
抢票软件公司真不要脸！别人家说防盗门升级了，强盗就说新类型的锁能开了。何等嚣张！
他们本来就是一群无赖流氓加强盗。
tdh9000 发表于 2015-3-17 19:22
这种公司该出动警察了
各大搜索引擎的图片识别功能基本可以匹配出相关关键字，也就是验证码关键字。
如果非要解决这个问题，直接立法规定使用假冒火车票和假冒他人身份行政拘留3天，弄得像抓酒驾那样就行 难怪昨天用360买不了，今天可以了，看样子破解还挺快的！ 12306还真傻，要不就是在装傻。
其实只要数据库里面增加一条数据，记录账号的登陆次数。登陆越频繁，当前在线时间越长的，抢票排位越靠后，这样就没人敢刷票了。谁刷谁靠后排。
也有网友帮着网站找验证码漏洞，“12306存储的图片并非无限多，如果有公司从现在开始刷验证图片，照片肯定全部刷个遍。”不过，北京晨报记者试着刷了多遍，均没有发现重复图片。
本人觉得这个问题很容易解决，每张图片肯定对应12306图片库中的某一张，只要把这个编号 类似于 密码的方式，每天换一次，就算是今天刷出来了，明天照样没用。 好像不少已经破解了 本帖最后由 xw8903 于 2015-3-22 13:34 编辑
这是铁总自欺其人，软件也用不着判断图片啊，只要识别图片按钮的代码就可以了，没那么高深。
页:
[1]