关于Android上进行模拟登陆时的验证码问题

叁歲伎倆 2021-11-24 01:46 224阅读 0赞

在访问一些网页的时候，需要输入一个验证码，目的是防止恶意访问

原理大致如下

访问某网页时，如[http://jwgl.sias.edu.cn/Default2.aspx][http_jwgl.sias.edu.cn_Default2.aspx],

验证码是一张图片被嵌在登陆信息表格内  他的src属性为  src="CheckCode.aspx"

而当用户访问时，img标签在加载时则自动访问这个 aspx 动态页面 将返回的 png或jpg 图片格式加载出来

随后用户输入验证码，首先验证验证码，成功则再验证用户名与密码，否则则直接提示验证码错误

那么验证码的隐藏工作原理又是什么呢？

众所周知，如果验证码服务页面只是当你每次访问时，返回一张图片，并记录下这张图片对应的验证码，如何起到区别用户的作用？

所以，验证码服务器 如上方的 CheckCode.aspx 内部一定有一个唯一的参数，用来区分不同用户

猜想格式如下

var userID;//存放用户唯一ID

var checkCode;//存放正确的验证码

var returnIMG;//返回验证码对应的图片

而 userID是区分每组的关键

我们试试直接访问 [http://jwgl.sias.edu.cn/CheckCode.aspx][http_jwgl.sias.edu.cn_Default2.aspx]

依然直接出现了验证码图片，而且最重要的是，如果你已经打开了登陆页面，我们再用新的窗口去打开这个页面

随后在老窗口输入这个新的验证码，验证通过！

而我们看看我们在访问这个新的页面的时候，是否传了什么数据过去

![040847407435728.jpg][]

我们看到是已 get 方式 进行访问，而且没有任何参数，所以唯一能区分用户的，就是这个 SessionID

到此为止，我们已经有了在其他设备上获取验证码的方法了

1.首先Android 线程发起访问，访问主页面（此时页面已经自动访问了验证码服务器而我现在无法保存返回的图片）

2.保存Cookie

3.重新对验证码服务页面单独访问，将Cookie放在Header中（此时验证码服务器会更新你的当前验证码，抛弃旧的，采用新的）

4.返回新的图片

5.在手机上输入密码以及新的图片对应的验证码，依旧将sessionID放入Header中并以post形式直接访问form的action目标地址

6.完成登录

Done!

Additions:

查阅了有大神的相关方法，应该更方便的可以实现

![040903395474083.jpg][]

大家可以参考

转载于:https://www.cnblogs.com/BlazersHome/p/3579662.html

[http_jwgl.sias.edu.cn_Default2.aspx]: http://jwgl.sias.edu.cn/Default2.aspx
[040847407435728.jpg]: /images/20211122/a16e7a9ceff941b6b4acde899146777e.png
[040903395474083.jpg]: /images/20211122/58aa28a452504e26afe40cee3654fdda.png

发表评论取消回复

表情：

评论列表（有 0 条评论，224人围观）

还没有评论，来说两句吧...

相关阅读

相关验证码自动识别并模拟登陆

本文介绍使用pytesseract进行验证码识别，并使用request和xpath解析模拟登陆。如这个网站，当我们爬取关于这个网站个人信息数据时，需要模拟登陆，而并且还有验

绝地灬酷狼/ 2024年03月04日 03:05/ 0 赞/ 96 阅读

相关 vue实现验证码登陆

![647bd9800edf458a8b1de0cf8d61ec02.jpeg][] 我们在使用 vue进行前端开发时，都需要登录验证，而在登录的过程中，用户需要输入自己的用

ゝ一纸荒年。/ 2023年10月11日 22:13/ 0 赞/ 39 阅读

相关使用cookie绕过验证码进行模拟登录

1.工具 httpClient jar包任意抓包工具推荐 firefox的 firebug（非常好用）在使用httpClient进行模拟登录时，有时候会遇到需要

川长思鸟来/ 2022年08月09日 09:55/ 0 赞/ 275 阅读

相关豆瓣网络爬虫-java网络爬虫[验证码模拟登陆]详细介绍

目录抓包介绍解决验证码的思路验证码地址拼接爬虫实战爬虫架构 model main

朱雀/ 2022年07月14日 03:00/ 0 赞/ 289 阅读

相关 jQuery关于对表单进行验证和验证码的实现

比如：输入框是必填，长度至少是两位的验证对电子邮件，判断是否是E-mail的格式的验证对网址是否为url的验证对必填的验证我们要

朴灿烈づ我的快乐病毒、/ 2022年06月10日 11:09/ 0 赞/ 162 阅读

相关【Python】【验证码识别】python 模拟登陆时，验证码自动识别问题

Tesseract-OCR的简单使用与训练 -------------------- Tesseract-OCR是设什么？ Tesseract，一款由HP实验室开

Dear 丶/ 2022年06月10日 10:17/ 0 赞/ 277 阅读

相关 selenium模拟登陆时截取验证码

模拟登陆时，经常会遇到有验证码的问题，那么就需要把验证码给截取下来。如下为截取验证码程序，该程序的原始地址为：[http://www.cnblogs.com/donaldl

浅浅的花香味﹌/ 2022年06月08日 00:43/ 0 赞/ 272 阅读

相关登陆验证码实现

前端+后台的实现 1.前端 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http

末蓝、/ 2022年05月30日 00:10/ 0 赞/ 267 阅读

相关 SpringBoot+Mybatis+JavaMail+HtmlUnit实现模拟登陆+邮箱验证码发送

由于我们学校的hustoj版本久远，业务和视图混在一起，可扩展性较差，正好缺一个账号找回功能，然后我就写了一个另外的web项目挂在了自己的服务器上以解决这个问题。因为mysql

Dear 丶/ 2022年05月08日 17:34/ 0 赞/ 258 阅读

相关关于Android上进行模拟登陆时的验证码问题

在访问一些网页的时候，需要输入一个验证码，目的是防止恶意访问原理大致如下访问某网页时，如[http://jwgl.sias.edu.cn/Default2.

叁歲伎倆/ 2021年11月24日 01:46/ 0 赞/ 225 阅读