Łamanie captcha w php

[milkus]

Mając trochę wolnego czasu i tego, że pogoda Nas nie ropieszcza, po przeczytaniu lektury o kodach obrazkowych captcha, też postanowiłem się trochę w to pobawić. Efekty mojej zabawy możecie sobie zobaczyć tutaj :

Łamanie captcha w php

Kod z krótkimi instrukcjami, do pobrania pod wyżej wskazanym linkiem.

Skrypt łamie kod obrazkowy, jednej z najbardziej rozpowszechnionych w polskim internecie księgi gości. Skrypt możecie modyfikować i rozpowszechniać według własnego uznania, pozostawiając górny komentarz.

Skuteczność tego skryptu wynosi ok. 90%.

Publikuję go po to, aby uświadomić, jak obrazków captcha nie powinno się robić.

Życzę miłej zabawy.

[Bełdzio]

link do pobrania rox

[milkus]

Już poprawione. Przez nieuwagę walnąłem .php, zamiast .zip

[k3rn3l]

Skrypt łamie kod obrazkowy, jednej z najbardziej rozpowszechnionych w polskim internecie księgi gości. Skrypt możecie modyfikować i rozpowszechniać według własnego uznania, pozostawiając górny komentarz.

No chyba nie do końca. Co robi to zmienia sposób wyświetlania captcha na tekstowy a dalej i tak userzy muszą dopracować algo rozpoznawania i dopasowywania...

[AleksanderPe]

A ja dzisiaj musiałem podać numer telefonu i zweryfikować sie przez sms przy zakładaniu fejkowego gmaila

[Mion]

Co robi to zmienia sposób wyświetlania captcha na tekstowy a dalej i tak userzy muszą dopracować algo rozpoznawania i dopasowywania...

Przemyj oczy jak wstajesz

Wynik : 161

[milkus]

Jest tak jak Mion napisał. Poniżej podaje wynik, a to co nad nim, to tylko pokaz jak rozpoznało piksele. Skrypt ma charakter pokazowy i dlatego tak, a nie inaczej to wygląda. Na niektórych elementach widać, że czasem jest nadmiar rozpoznanych pikseli, a czasami niedosyt, ale skrypt potrafi dopasować nawet niekompletne szablony (funkcja maxprawd(string)).

[perplexus]

Masz gest milkus. Ja też swego czasu napisałem kilka captcha breakerów dla często stosowanych obrazków w sieci.

Ale, żeby od razu udostępniać źródło tym spamerom z PiO to ryzyko

Czuję w moczu, że 4free_pl niedługo będzie musiała zmienić wygląd swojego obrazka

[milkus]

Czuję w moczu, że 4free_pl niedługo będzie musiała zmienić wygląd swojego obrazka

Jeśli komuś uda się obejść blokadę IP (a na to potrzeba dużo działających proxy) oraz rotację obrazków, przy zmiennych sesjach, to na pewno będą musieli zmienić kod. Ale ja już w obchodzenie tych elementów nie będę się bawić. Jak pisałem, zrobiłem coś, bo chciałem się sprawdzić, a 4free nie mam zamiaru spamować. Przy okazji udowodniłem, dlaczego captcha tak wyglądać nie może.

[stilly]

Powiem tak, Kolego kawał dobrej roboty.

Przysiądę trochę do kody coś pogmatwam i też udostępnię

Pozdrawiam i dzięki wielkie

[nugae]

...po przeczytaniu lektury o...

@milkus masz może namyśli jakąś konkretną publikację?

bo w sieci znalazłem tylko dość ogólne informacje.

[remik09]

można jeszcze ten skrypt zobaczyć bo link nie działa raczej