验证码识别技术专题

 

原理： 

获得若干验证码图片样本,按照显示每个数字的区域分割,取得数字图片的样本.  

   

  破解的时候作同样的分割,每个区域与数字图片的样本比较,确定每个区域是什么数字.

 

功能分析：

一般校验码具有的功能：

1、显示内容

显示内容一般是数字或者数字+字符，还有更变态的，显示的内容是随机汉字。

如何随机生成汉字，请看：


《用C#生成随机中文汉字验证码的基本原理》
http://wulei8899.cnblogs.com/archive/2005/06/29/183200.html

2、内容显示

内容显示这里，有很多做法，常见的有以下几种：

2.1 以一个不常被看到的字体显示内容，

2.2 字体随机倾斜显示

2.3 每个字随机显示不同颜色

2.4 内容随机显示在不同位置。

2.5 文字采用就渐变颜色，同一个字就有好几种颜色组成。

3、背景显示

常见背景显示方案：

3.1、使用干扰线来，后面随机显示数条干扰线，这些线的颜色跟字体的颜色类似

3.2、干扰点，后面随机显示数个干扰点，这些点的颜色跟字体的颜色类似

3.3、干扰色块，后面随机出现一个色块进行干扰

常见几种开源的校验码生成代码

效果图：


相关文章：ASP.net 验证码(C#) 
http://blog.csdn.net/SW515/archive/2005/02/03/279364.aspx

我个人在这些开源校验码中，最喜欢这个，校验码不会复杂到用户识别不了，而程序判断又有相当的难度

相关文章：ASP 生成 彩色 可变长 验证码程序
http://www.codefans.com/ArticleView/Article_6728.html

Asp.Net 动态生成验证码
http://sleeping.cnblogs.com/archive/2005/12/19/299980.html

象 DEV-Club 那样的彩色校验码
http://www.blueidea.com/tech/program/2003/709.asp

C＃的彩色验证码
http://www.codefans.com/ArticleView/Article_6745.html

VerifyCode(asp),gif验证码生成技术
http://www.codefans.com/ArticleView/Article_6735.html

region 实现一个验证码的类
http://www.innerv.com/blogview.asp?logID=509&cateID=5

如何在asp.net中动态生成验证码
http://www.dwww.cn/new/2005911154522249.html

256色BMP图片验证码识别脚本
http://www.51cto.com/html/2005/1101/10438.htm

QQ验证码识别源代码（C#/NET1.1）
http://www.intodigi.com/Net/Website/Program/NET/12082.html

 

附加站外提交参考

使用 .NET 的 HttpWebRequest 可轻松实现站外提交功能，

代码如下：


            ASCIIEncoding encoding=new ASCIIEncoding();


            string postData="TextBox1=33&Button1=Button";


            byte[]  data = encoding.GetBytes(postData);




            // Prepare web request



            HttpWebRequest myRequest =


                (HttpWebRequest)WebRequest.Create("http://localhost/testform1.aspx");


            myRequest.Method = "POST";


            myRequest.ContentType="application/x-www-form-urlencoded";


            myRequest.ContentLength = data.Length;


            Stream newStream=myRequest.GetRequestStream();


            // Send the data.


            newStream.Write(data,0,data.Length);


            newStream.Close();

解释：
postData 为你要提交的数据

比如 CSDN 的登录页面 http://www.csdn.net/member/UserLogin.aspx
输入用户名密码和校验码，并提交之后，浏览器便将下面的数据提交到服务器：

 

 


CSDNUserLogin%3Atb_UserName=yourName&CSDNUserLogin%3Atb_Password=yourPassword&CSDNUserLogin%3Atb_ExPwd=2332

其中的 yourName 为你实际登陆时提交的用户名， yourPassword 即为你的密码， 2332 是我刚才登陆时的验证码

这里介绍个工具： Visual Sniffer , google 一下便可轻松找到下载地址。

可以使用 Visual Sniffer 来捕捉提交的数据信息：

1. 访问你需要站外提交的页面，比如 CSDN 登陆页 http://www.csdn.net/member/UserLogin.aspx
2. 填写好需要的资料，比如用户名和密码，

3. 打开 Visual Sniffer, 点“开始拦截”

4. 在访问的页面中提交。

5. 等提交成功之后，在 Visual Sniffer 中“停止拦截”

6. 在 Visual Sniffer 的左侧栏的加号中依次点开，右边是它拦截到的内容，

   找到 内容含有 POST  http://www.csdn.net/member/UserLogin.aspx  的节点

以下是我拦截的内容供参考：




POST http://www.csdn.net/member/UserLogin.aspx HTTP/1.0


Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-shockwave-flash, */*


Referer: http://www.csdn.net/member/UserLogin.aspx


Accept-Language: zh-cn


Content-Type: application/x-www-form-urlencoded


UA-CPU: x86


Pragma: no-cache


User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; InfoPath.1)


Host: www.csdn.net


Content-Length: 355


Proxy-Connection: Keep-Alive


Cookie: ASPSESSIONIDAAAATBQC=FMEGGCKDBKHAMMCGKPFDMBFG; ASP.NET_SessionId=lusprmnom05lr445tmteaf55; userid=699879




__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=dDwtMTcwMzgxNjQ2Mjs7bDxDU0ROVXNlckxvZ2luOmNiX1NhdmVTdGF0ZTtDU0ROVXNlckxvZ2luOkltYWdlX0xvZ2luOz4%2Btu1q2wmRZoAJTi9L73w1zBleylY%3D&CSDNUserLogin%3Atb_UserName=testusername&CSDNUserLogin%3Atb_Password=testpassword&CSDNUserLogin%3Atb_ExPwd=9232&from=&CSDNUserLogin%3AImage_Login.x=36&CSDNUserLogin%3AImage_Login.y=6


GET http://www.csdn.net/mycustompage.htm?aspxerrorpath=/member/UserLogin.aspx HTTP/1.0


Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-shockwave-flash, */*


Referer: http://www.csdn.net/member/UserLogin.aspx


Accept-Language: zh-cn


UA-CPU: x86


Pragma: no-cache


User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; InfoPath.1)


Host: www.csdn.net


Proxy-Connection: Keep-Alive


Cookie: ASPSESSIONIDAAAATBQC=FMEGGCKDBKHAMMCGKPFDMBFG; ASP.NET_SessionId=lusprmnom05lr445tmteaf55; userid=699879

 

注意：PostData 参数之间是以 " & " 进行 连接的

OK，通过以上简单示例，只要稍微修改下，即可做成多站点自动登陆，或自动网上投票等功能！

参考网址：

http://dev.csdn.net/article/28/28374.shtm
http://www.knowsky.com/18774.html
http://www.netomatix.com/HttpPostData.aspx