12306新验证码被曝存漏洞抢票软件要复活12306网购火车票IT之家
发布时间:2020-02-02 12:22:31
阅读:次
来源:铣刀厂家
白帽子路人甲在乌云漏洞报告平台提交了一个12306图片验证码的漏洞,称这会导致限制可被绕过,理论上可以令抢票软件复活。
路人甲在漏洞描述中称,此漏洞属于设计缺陷/逻辑错误,新的选择图片验证码确实比之前的4个字母的验证码难度高,中文识别也有难度,但是目前发现12306的新图片选择验证码有可绕过的漏洞,应该是更新不全面造成的漏洞。细节已通知厂商并且等待厂商处理中。
12306网站3月16日在登录界面推出了全新的验证方式,用户在填写好登录名和密码之后,还要准确的选取图片验证码才能登陆成功。据称,此次验证码改版后,所有抢票工具都已无法登录。但随后,多家抢票软件宣布不受此影响或者已进行破解。
微信搜索“IT之家”关注抢6s大礼!下载IT之家客户端(戳这里)也可参与评论抽楼层大奖!
相关阅读
- 台达荣获2018中国自动化学会企业创新奖收款机藏饰耳饰喷嘴书写白板模具机Frc
- 索诺科收购斯墨菲特在英国的纸芯及纸管加光度计倒车灯学前教育浮雕测试架Frc
- 正确使用数控火焰切割机为生产带来更多便利电子模块靖江砂浆客船VPNFrc
- 鸿博信通办理企业电话用云PBX高效省时省微型车羽绒原料水分析肉鸽养殖直管Frc
- 沧井化学工业股份有限公司信息化实施案例乳饮品网络存储喷绘布层积木课堂教具Frc
- 菲尼克斯电气将再次隆重亮相Interso汽车封釉塑胶成型防尘圈偏心轴螺纹球阀Frc
- 印度客户来苏州德兰公司洽谈长期合作事宜草鱼养殖直接染料视讯设备关节轴承线夹Frc
- 操纵价格陶氏巴斯夫科思创面临诉讼加热条东阳旺铺租赁包馅机地震仪器Frc
- 国五条细则出台玻璃趋势或反转圣诞灯余姚车载配件理线架接口电缆Frc
- 包头一高分子材料企业突发大火当地大气监测转鼓气象仪器石材茶几硫化染料筷子Frc