复杂背景的验证码识别破解 以Discuz的动画验证码为例。

所属分类: 网络安全 / 安全其它 阅读数: 296
收藏 0 赞 0 分享
对于比较复杂的验证码,比如DZ论坛最新的验证码,处理起来相对麻烦一些,但是原理还是和普通的识别一样的,无非多了个背景处理的方案,看如下对DZ论坛的验证码的识别的思路



首先我们要去除它的背景,对于这样稍微复杂的背景,用过去的方法很难做到,上图的例子还不是很明显,我发现很多图片背景色和字母色近似,而且字母颜色是不断变化的,背景也是不断变化的







那我初始的想法是找到图片中使用颜色最多的方法,于是我们用HSL表示各点颜色,接着进行统计,得到最大的几个峰值,这里便是图片中几个最丰富的颜色的L值得累加值



其余的都可以认为是噪音,我们对每个峰值进行分割,得到如下图片



你看这样就把单个颜色图片分割出来了,接下来就是找到图片中除去黑色和白色后的图片



然后进行灰化处理,阀值处理,降噪,得到



接着根据边界检测出来的最左侧x位置,来排序字母顺序



接下来的事情就轻车熟路了,把图片转成标准模板,通过少量学习就达到了95%以上的识别率

c:15 j:8 8:7 t:9 9:4 x:7 4:6 2:4 h:7 f:8 e:18 b:5 y:3 k:4 w:3 g:5 3:5 7:6 r:2 m:3 q:4 v:2 p:3 6:2
以上数据表示 c学习15次 j学习8次…



只要字符不粘连,大部分验证码干扰技术都是可以有办法,所以为什么google验证码看起来很简单,但是没有人能够很好的破解它得原因。

补充,
rise在留言中发现有一些字符加入杂点的问题,由于这种验证码不是很普遍,稍微做了研究


CY3E 这个图片3字中有杂点,其他没有,按照文章中介绍的办法,怎么知道这个3不是像其他颜色杂点一样的图片呢?


我觉得需要加入一个步骤,就是对每次过滤颜色生成出来的图片,进行填充
找到3的杂点原图:


然后我们进行算法填充



这个图片与其他全部是杂点的图片之间的差别进行过滤,我考虑可以通过以下方法:
1、连贯点的宽度
2、连贯点的个数
这样剩下的就只剩下CY3E的过滤后的图片

至于字符倾斜的问题,我觉得完全可以在机器学习过程中,我们自己旋转正在学习的图片一定角度,例如从-10到+10度,只不过这样的学习库会大一些,但是就10个数字的验证码来说,这点性能损失应该可以忽略不计。
更多精彩内容其他人还在看

几种web扫描工具 用于测试还是很不错的

最近研究一些扫描工具介绍几个不错的给大家!
收藏 0 赞 0 分享

使用组策略增强IE安全性的设置方法

写这篇文章,出于身边的同学在浏览网页的时候时有浏览器被恶意修改,或被强制下载木马程序,中了恶意插件的下流招数等考虑的同时,主要是想帮助那些使用IE用户给自己的PC增加一些安全性
收藏 0 赞 0 分享

HSRP(热备份路由器协议)的详细介绍

HSRP:热备份路由器协议(HSRP:Hot Standby Router Protocol),是cisco平台一种特有的技术,是cisco的私有协议。
收藏 0 赞 0 分享

WAPI与Wi-Fi是什么意思.以及有什么区别

本文介绍了WAPI与WIFI的区别
收藏 0 赞 0 分享

网站域名被劫持、网站dns被劫持 域名跳转到别的网站的解决方法

网站域名被劫持,网站dns被劫持,域名跳转到别的网站怎么解决? 出现网站域名跳转到其他网站,这一现象很可能是域名被劫持
收藏 0 赞 0 分享

你真的了解虚拟专用网络吗?还是先顾着自己的隐私再说吧

中国的互联网并不是真正开放的互联网,有时候很多人耐不住自己想要窥探外面世界的好奇心,选择用翻墙这种方式打开世界的大门,而虚拟专用网络就是看似用来帮助你混淆自己踪迹的帮助者。可是,你真的了解吗?它真的老老实实的只为你工作吗
收藏 0 赞 0 分享

HTTPS是什么意思 HTTPS加密保证安全过程详解

HTTPS并不是一个单一的东西,它知识我们常见的HTTP 协议和某个加密协议的一个混合,这个加密协议通常会是TLS。那么HTTPS为什么安全呢?其实我们需要先考虑HTTP为什么不安全
收藏 0 赞 0 分享

教大家如何禁止电脑安装软件 只允许运行或打开特定软件的方法

这篇文章主要教大家如何禁止电脑安装软件,只允许运行特定软件或打开特定软件的方法,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享

如何禁止玩电脑游戏、不让电脑运行游戏、屏蔽网络游戏的方法

过于沉迷游戏,则会影响正常生活,尤其是对于一些正在上学的孩子,过度玩游戏会严重影响学习。那么应该如何控制孩子玩游戏呢?下面小编给大家带来了大势至电脑文件防泄密系统,需要的朋友参考下吧
收藏 0 赞 0 分享

电脑文件禁止员工随意拷贝、防止员工泄露电脑数据、电脑文档的方法

这篇文章主要为大家详细介绍了电脑文件如何禁止员工随意拷贝,以及防止员工泄露电脑数据、电脑文档的方法,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享
查看更多