Re: [討論] ====關於解決隨機認證圖====

[gnagna (節能停上１小時)]

※ 引述《vicamo (asdf)》之銘言：
: ※ 引述《Leeng (里恩)》之銘言：
: : 在此之前
: : 想先請教阿髮妻讀認證圖的原理....
: : 究竟圖形與認證碼以及那串md5有什麼關聯呢？
: : 麻煩強者解釋一下...
: hash 是指一種對應方式
: 例如說有很多數字，我們就光看最後的一個 digit 來分類
: 尾數是 1 的放到籃子 1，2 的放到籃子 2 ....
: 當我們有很多很多的籃子時，可以假定幾乎不可能出現籃子裡有兩個東西
: 當然啦，你有更多東西要放到這些籃子的時候就一定會重複
: 如果我們假定 Ian 生出來的圖不多，那就大概可以說籃子裡不會有兩個東西
: 也就可以拿來分辨在 a 籃的東西一定跟 b 籃的東西不一樣
: 所以把籃子的編號拿來當 key，認證碼就是我們要的值，這樣的一對一關係用以檢索
: md5 就是我們用來生成籃子編號的方法，它會生成 2^128 個籃子




     我不會寫程式但是我想提供一下想法

:    有沒有可能我們連進去點點點的網站以後就固定只抓一些圖來認證

:    圖是我們抓來放的，不是站方給的，這樣有可能騙過主機嗎??


--
世界滑鼠點擊大賽:Click~Click~Click  http://www.clickclickclick.com/             
台灣官網:  http://www35.atwiki.jp/clicktaiwan/pages/11.html                     
台灣PTT bbs官版:  telnet://ptt.cc  版名: HOT_Game                               
台灣gaaan版:  http://www.gaaan.com/clickclickclick                              
點點點台灣聊天部屋:  http://0rz.tw/ce2IQ                                        
Taiwan!!! Click~Click~Click!!! Let me show it (Taiwan)!!!                       

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.123.8.34
→ BigSuckTube:？？？？
推 nmchen:阿....ㄚ你就說阿...
推 flysonics:你的想法用別的顏色標啦 這樣會跟原文搞混耶
→ hakkinen1984: 快說快說
→ gnagna:最下面那三行就是了 色碼忘了改
推 johnnyaiba:他前面加到:  變成引文...
推 PPPGGG:....一片空白是跑不出東西的.....
→ htalent:這跟開GM8改OnlineGame人物的HP有異曲同工之妙XD
推 tubou:我想笑 撲
推 sony1256:XDDD
→ flysonics:你的意思是用暴力狂洗 洗到認證圖剛好我們SERVER有?
推 gnagna:我的意思是能不能貼上我們的圖然後經過認證騙過站方
推 saiboyu:這樣跟攻擊有啥二樣
推 KyleTso:不能
推 flysonics:這樣就有點算是駭的動作了吧? 何況對方安全步驟一定有
推 vicamo:網頁載入的時候，它會動態地配給那個t參數讓我們去跟它伸圖
推 Swordfish2:就算可以,這已經算是駭客行為了吧
→ htalent:能改的只有客戶端，就算本機圖片換了 留存伺服器的不會變
→ KyleTso:認證是server端在處理  沒辦法(不成文規定)影響server端
→ htalent:所以回傳回去的數值，一樣會比對錯誤的
→ flysonics:那個不成文規定就是為了網路安全啊= =
→ vicamo:，如果你的t不是從他那來的，拿已知的去跟它要，它還是會給
→ vicamo:但是等一下的驗證不會過
→ flysonics:所以以v大說法 暴力狂洗也是不可行的?
推 saiboyu:樓上我想問一下   這種圖片認證都是這種處理方式嗎
→ vicamo:(這個行為算駭嗎，我覺得不算駭"進去"，只是在外面駭而已)
→ htalent:不... 連續打錯也會被笨  我剛剛忙推文誤按一堆enter也死
→ saiboyu:還是看SERVER端怎麼設計
→ vicamo:看 server 怎麼設計，現在還不是最嚴重的。
→ htalent:劍魚大應該是以為連server端圖片也換掉 才會那樣說(我猜
→ flysonics:最嚴重的情況是?
→ saiboyu:那你怎麼知道點點點他們是這樣設計的   你看封包內容嗎
推 vicamo:看過啊，我最愛抓封包了～～～
推 htalent:   啊，我最愛被抓包了～～～ (?
→ A1pha7:    啊，我最愛吃肉包了～～～
→ htalent:還是正經一點好了... 貌似前面好幾天有些文章提到了流程
→ htalent:不小心有喵到的話 其實要猜出大概的架構還不算太難
推 saiboyu:第幾篇阿    我想研究一下
→ vicamo:最嚴重的情況就是一開始擔心的情況，所有圖自動生，不重覆
→ flysonics:嗯嗯 討論大部份都還是建立在不是自動生的前提下....
→ htalent:原則上伊安不太敢全面自動化產生？(不敢說太滿 上次有悲慘
→ htalent:經驗， 才說GGB不會修改，隔天馬上更新 黑暗法失效 囧)