- 综合排序
- 最热优先
- 最新优先
- 来自专栏日常记录_
PHP行为验证码
前言验证码（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试
2.8K40编辑于 2023-05-06 - 来自专栏日常记录_
行为验证码接入汇总
开头的话最近有在用一款好玩的验证码产品，乐于探索的我，决定从不同的语言去探索这款验证码。KgCaptcha支持PHP、Python、Java、C#的接入。下面是我接入过程记录中的代码。 当安全策略中的防控等级为3时必须填写，一般情况下可以忽略 // 可以填写用户输入的登录帐号（如：request.getParameter("username"），可拦截同一帐号多次尝试等行为 // 当安全策略中的防控等级为3时必须填写，一般情况下可以忽略 // 可以填写用户输入的登录帐号（如：Request.Form["username"]），可拦截同一帐号多次尝试等行为
71310编辑于 2023-05-08 - 来自专栏norhone
行为验证码小图标修改
前言最近行为验证码在很多网站逐步流行起来，对用户体验来说，比较新颖，操作简单。下面我以滑动拼图验证码和文字点选验证码为例，通过 KgCaptcha 来说说如何修改验证码中的图标。
62520编辑于 2023-05-05 - 来自专栏norhone
行为验证码安全策略设置
前言在验证码项目中，都会遇到验证码被恶意大量高频的调用，给服务造成很多无效的注册或登录，占用大量的系统资源。而我在想，有没有哪一款验证码产品可以设置黑/白名单限制IP访问和设置风控异常呢？ 当无感验证开启，验证码显示如下：部分代码片段def sense_verify(self): """ 检测当前用户是否为无感免验证用户 """ # 当前应用是否开启无感验证功能 if self.auth.data , self.auth.lang[40000] ....IP限制（黑/白名单）黑名单模式：禁止以下IP访问白名单模式：只允许以下IP访问通过选择黑/白名单，填写IP列表来限制指定IP访问验证码 当访问者IP在黑名单列表里，验证码显示如下：相反，当访问者IP在白名单列表里，验证码正常显示：部分代码片段# 客户端IP检测 ip_list = self.auth.ip_list() if
68820编辑于 2023-03-10 - </template> <script>export default { name: 'App', beforeCreate () { //初始化凯格行为验证码来自专栏日常记录_
基于Node.js实现行为验证码
--引入凯格行为验证码js--><script id="KgCaptcha" src="captcha.js?appid=xxx"></script><! --引入凯格行为验证码js--></head><body>
<! --凯格行为验证码组件--> <! --凯格行为验证码组件--> <button type="submit">提交</button> </form> <! 自定义组件、内容-->1.7K40编辑于 2023-05-08
一款漂亮的Java行为验证码
前言Java图形验证码，支持自定义图片、中文、算术等类型，可用于Java Web、JavaSE等项目。真香！ 当安全策略中的防控等级为3时必须填写，一般情况下可以忽略 // 可以填写用户输入的登录帐号（如：request.getParameter("username"），可拦截同一帐号多次尝试等行为
验证码逆向专栏】tianai行为验证wasm逆向分析
逆向目标目标：行为验证码(TAC)在线体验网址：aHR0cHM6Ly9jYXB0Y2hhLnRpYW5haS5jbG91ZC8=抓包分析用浏览器打开进入指定页面，发现有多种验证类型，这里为了方便就直接分析缺口滑块了 ，点击加载验证码，会发现加载wasm以及请求图片等操作：验证接口则有3个参数需要分析：响应code为：50000，则轨迹被检测，提示验证码被黑洞吸走了，msg为checkfail响应code为：4001 ，如坐标错误则提示验证码被黑洞吸走了，msg为基础校验失败响应code为：200，则代表通过，msg里返回token，进行下一步参数校验。 逆向分析：首先是请求图片接口，接口返回乱序数组以及相关图片地址，可以参考往期文章，【验证码识别专栏】通杀滑动还原拼图验证码，这里不再重复提及，完整还原代码如下：展开代码语言：TXTAI代码解释fromPILimportImagefromioimportBytesIOdefrestore_image ###纯算分析对于该站，3个参数是完完全全都校验的，ki的生成需要与drives与data生成对应，ki错误则返回验证码被黑洞吸走了，该站应该为demo站，所以正因为对应关系，ki即可写死，那么反之drives
面对聪明的AI，行为验证码凭什么保护我们？
在这一专题，我们将一窥验证码的前世今生，去探秘“验证码为什么越做越简单”这一问题。 本专题将验证码的20年发展历程分为3大时代： · 比谁更丑 → 图像对抗时代 → 参看前文 · 比谁更精 → 行为对抗时代 → 本文揭秘 · 比谁更深 → 资源对抗时代 → 前沿报告 全文3300字， 好消息，自2015年起，伴随着AI在防守端的应用，验证码的新时代也崛起了！ 这个大时代不仅堪称代码高手之间的左右互搏，而且对于用户而言，也是体验感的福音——多种行为式交互的验证方法百花齐放。 【各类行为验证码合集】 当然，行为验证码的推广也会面临用户的挑战，而最让我们惊讶的是，行为验证最初被挑战的理由竟然是： 它太简单了！我没有安全感！ 05 未来&挑战：适老化产品普及 回顾这几年的验证码变迁，行为验证码带来的用户体验是更好的，虽然伴随着少数用户觉得反而缺乏安全感的乌龙，但科技向善的理念正是希望人们无需学习成本，也能便捷享受到互联网时代的服务
dotnet X11 的多屏触摸行为测试
故事的背景是我在给 Avalonia 加上触摸尺寸的支持时，代码审查过程中大佬提出了在多屏上的 X11 行为问题，为此我找了两个触摸屏进行测试 X11 的多屏触摸行为。 由于我的设备有限，本文只记录我所测试到的行为 给 Avalonia 加上触摸尺寸支持的功能的代码： https://github.com/AvaloniaUI/Avalonia/pull/16498 基础环境 /etc/debian_version 获取 debian 版本号，输出信息如下 >$ cat /etc/debian_version bullseye/sid bullseye 是 debian 11 发现触摸屏的触摸输入和对应的屏幕显示没有对齐，需要根据以下大佬们的博客进行修复 Linux处理多触屏的终极解决方案 香风家的火柴盒 【图形显示】扩展屏模式，触摸点较准不准确_90-touchscreen-map-CSDN博客 具体输入行为测试 github.com/lindexi/lindexi_gd.git git pull origin dedfc0ec3a3c8d04e7bec5276fe5bcaa926fe6e9 获取代码之后，进入 X11
记 X11 里面触摸的一些行为
这是我在学习 CPF 和 Avalonia 过程中，编写的 X11 触摸测试程序所测试到的一些行为 前置博客： dotnet 学习 CPF 框架笔记 了解 X11 里如何获取触摸信息 X11 触摸测试程序 测试程序开源代码路径： https://github.com/dotnet-campus/ManipulationDemo/tree/master/ManipulationDemoCpfX11 此测试程序基于 CPF 的源代码进行编写 XI_Leave 行为 以下是我测试到的 XI_Leave 的行为逻辑 当存在别的窗口在当前的窗口之上时，触摸先进入当前的窗口，让当前的进程收到了 X11 的 Down 事件 XITouchClass Touch mode: direct Max number of touches: 50 如此可以证明这是从 X11 github.com/lindexi/lindexi_gd.git git pull origin c64e19bfab4a85720d9a0692f1de3c960d6d8ce1 获取代码之后，进入 X11
设计模式（11）——模板方法模式（Template Method Pattern，行为型）
模板方法模式（Template Method Pattern）属行为型，在一个方法中定义一个算法骨架，而将一些步骤延迟到子类中，使子类可以不改变算法结构即可重定义算法的某些特定步骤。 --分割线---------- 运行纯阳无极功 开通正经与奇经 使用真武剑 使用招式神门十三剑 突然肚子不舒服，老夫先去趟厕所 3.模版方法模式的使用场景和优缺点 应用场景： （1）各子类中公共的行为应被提取出来并集中到一个公共父类中以避免代码重复 优点 （1）模板方法模式通过把不变的行为搬移到基类，去除了子类中的重复代码。 （2）子类实现算法的某些细节，有助于算法的扩展。
关于行为验证码，你不知道的一些问题！
验证码有效防止这种问题对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，验证码很大程度上是用来判断操作是人为还是机器人。图片行为验证码的原理是什么？ 针对用户产生的行为轨迹数据进行机器学习建模，结合访问频率、地理位置、历史记录等多个维度信息，快速、准确的返回人机判定结果，故而机器识别+模拟则不易通过。验证码的类型都有哪些？ 1、数字、字母、中文组合：以图片的形式展示字母、数字、中文混合组合，此类验证码一般由4位组成。2、短信验证码：比较常见的验证码类型，用户填好手机号码，单击获取验证码后，手机上就能收到短信验证码。 3、行为验证码：智能无感、滑动拼图、文字点选、语序点选、字体识别、空间推理等。怎样防止恶意刷短信验证？恶意短信验证，属于短信轰炸的一种，用户端表现为高频收到验证短信内容，用户体验差。 防止这种恶意行为，方式之一是可以增加验证码校验。发送短信验证码时，可要求通过验证码。同时在验证码请求错误时，要重置验证码，防止图片验证码识别软件尝试多次识别。
转向行为 - 寻找行为
寻找行为只是把机车移动到指定点。 现在给出寻找行为的一个例子： <UserControl xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation" xmlns:x 仅仅是让场景上一个有转向行为的机车在每帧去寻找鼠标。试着改变机车的最大速率和最大力度，或者改变其质量(mass)来感受一 下这些因素对转向行为的影响。 myStar.seek(new Vector2D(mouseX, mouseY)); myStar.update(); 到此，应该已经见识了转向机车如何寻找鼠标或者另一辆机车，当对这些工作有了很好的理解后，我们进入下一个行为
转向行为 - 追捕行为
对于追捕行为，它非常类似寻找行为。其实追捕的最后一个动作就是调用寻找。追捕的本质是预测目标所要到达的位置并事先赶到。 那么，该如何预测目标的位置呢？ 而实际上，寻找行为就是一个预测时间为零的追捕行为。 一个策略是基于两机车间的距离来判断预测时间。如果目标太远，需要花一段时间才能赶上，就预测长一点，如果很接近，马上就能达到，就预测短一点。 一个是只顾移动的机车，其作为目标，另外两个转向机车，一个用寻找行为，一个用追捕行为。如果一切正常，追捕者靠着优越的算法会胜出。 接下来的行为是：躲避。
转向行为 - 躲避行为
躲避就是追捕的反行为。就像追捕类似于寻找，躲避类似于避开。 本质上讲，是预测出机车将要去到的位置并远离它。在这里所有的原则都和追捕相同。
转向行为 - 到达行为
到达行为在很多场合都可以被当作是寻找行为。实际上，它们之间的算法和处理方式都一样。唯一不同的是，在到达模式中，一辆机车在到达目标的某一距离时，会变成一种精确模式慢慢地靠近目标点。 为了了解到达行为的必要性，可以先运行一下SeekTest类，然后移动鼠标到某处让机车过来“抓住”它。会看到机车快速的越过了鼠标，接着它发现过头了，又返回来，还是过头了....于是会一直循环下去。 到达行为通过减速接近目标，解决了这个问题： public void arrive(Vector2D target) { Vector2D desiredVelocity 最终速度会趋向于0（假设只有一个行为作用于该机车）。 如果愿意可以再试着玩玩增加多辆机车，或者现在就进入下一个行为：追捕。
1.3k Star可能是开源界最好用的行为验证码工具
可能是开源界最好用的行为验证码工具 一个低调的行为验证码 [滑块验证码、点选验证码、行为验证码、旋转验证码， 滑动验证码]。 验证码demo移步 简单介绍 tianai-captcha 目前支持的行为验证码类型 滑块验证码 旋转验证码 滑动还原验证码 文字点选验证码 后面会陆续支持市面上更多好玩的验证码玩法.. imageCaptchaTrack = null; Map<String, Object> map = null; Float percentage = null; // 用户传来的行为轨迹和进行校验 ImageCaptchaResourceManager) 其中生成器、校验器、资源管理器等都是基于接口模式实现 可插拔的，可以替换为自定义实现，灵活度高 生成器(ImageCaptchaGenerator) 主要负责生成行为验证码所需的图片 校验器(ImageCaptchaValidator) 主要负责校验用户滑动的行为轨迹是否合规 资源管理器(ImageCaptchaResourceManager) 资源存储(ResourceStore
腾讯云天御发布行为验证码国际站，构建全场景业务安全防线
二、 部署天御行为验证码国际站机制 为应对海外复杂多变的安全攻防环境，腾讯云天御正式发布天御验证码-国际站。 该产品以行为验证码（Captcha）为核心技术底座，专门针对跨国网络环境与海外本地业务特征进行架构设计，为企业提供多终端、多语言的自动化攻击防御机制。 三、 覆盖四大核心场景并阻断机器威胁 天御行为验证码深入业务核心链路，直接作用于四大关键业务场景，输出具备实际业务价值的防护效果： 注册登录拦截：精准识别异常流量，有效减少恶意注册、撞库盗号及短信轰炸， 通过将行为验证码无缝嵌入客户的注册、营销、社区互动及数据调用链路，该产品直接为跨国业务的安全运营保驾护航，消除恶意机器流量对海外业务扩张的负面阻碍，保障海外业务的健康增长。 五、 依托腾讯安全体系提供先锋级防护 作为业务安全领域的“先锋者”，天御行为验证码国际站依托腾讯安全（Tencent Security）深厚的技术沉淀与黑灰产对抗经验打造。
转向行为 - 避开行为
避开行为与寻找行为彻底相反。实际上，除了代码最后一行用相减代替了相加以外，其它都一样。 现在我们有了一对正反行为，接下来要做的是为这对行为创建一对机车来看看情况。 我们还可以把两个行为同时用于一辆机车上。下面的例子中，机车A同时寻找和避开机车B，机车B同时寻找和避开机车C，机车C同时的寻找和避开机车A。这三辆机车会因为追捕各自的目标而形成一个圆。 如果这些都没问题了，那就开始探索下一个行为：到达。
转向行为 - 漫游行为
漫游行为就像它的名字一样，角色在场景中毫无目的的移动。这通常用来模拟巡视和觅食，也有纯粹是为了漫游而漫游的。 漫游行为在实现上不像听起来那么容易。
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号