- 综合排序
- 最热优先
- 最新优先
- 来自专栏fanzhh的技术笔记
React人机验证控件
在使用React做前端，用户注册页面因为要短信验证，短信服务商要求加人机验证，于是我找到了 react-captcha-generator。 先找别的人机验证轮子，实在没有更合适的。自己从头做一个吧，又实在值不当的。 能不能在react-captcha-generator基础上修改呢？打开源码研究，谷歌搜如何在svg上加直线，还真弄成了。 } alt="" /> ); } } export default ReactCaptchaGenerator; 原来的验证图片 修改前 修改之后的验证图片： ? 修改后 再次感谢原控件作者Vetal StekolschikovV。
2K20发布于 2019-08-20 - 来自专栏爬虫逆向案例
宝塔人机识别验证
案例地址：https://www.amec-inc.com 案例内容：某站点宝塔人机识别的cookie分析。 (案例很简单，清空cookie后刷新页面可触发人机识别) 通过观察，可以发现在人机识别后多了一个cookie参数 e50222e9c8393a251cb491679ef73186。 复制后的内容如下 格式化后，观察代码可以发现进入人机识别的逻辑 那么着重分析这段 c.get c.get 是XMLHttpRequest的GET请求，那么再次清空cookie，查看数据包
92320编辑于 2022-09-23 - 来自专栏爱分享
wordpress接入腾讯验证码的人机验证方法
人机验证的使用可以有效地提高网站的安全性，防止网站接口被机器程序窃取。如刷短信、刷邮件、刷评论等。 功能预览 腾讯验证码是腾讯防水墙的升级版。不用说，唯一的缺点是目前的价格有点高。 配置教程 教程很简单，大致分为以下几点: 登录腾讯云，打开验证码功能(第一次免费试用7天) 获取腾讯验证码CaptchaAppId和AppSecretKey 获取腾讯云API密钥的SecretId
1.6K20编辑于 2022-08-30 - 来自专栏Python 爬虫
【验证码逆向专栏】螺丝帽人机验证逆向分析
目标目标：Luosimao 螺丝帽人机验证逆向分析网址：aHR0cHM6Ly9jYXB0Y2hhLmx1b3NpbWFvLmNvbS9kZW1vLw==图片抓包分析进入官网提供的 demo 页面，F12 图片然后是一个 frame 请求，请求带了两个加密参数，这个请求返回的源码里面包含了验证码图片信息。 图片小结一下螺丝帽就可以分为三个比较重要的步骤：request 接口请求得到要点击的内容，frame 接口请求拿到验证码图片，user_verify 接口验证点击是否正确，下文将详细分析这些步骤。 获取验证码图片然后是获取验证码图片，直接搜索图片的名称，可以发现是在 frame 请求返回的 html 源码里面，如下图所示：图片这个 captchaImage 对象包含两个值，p 是验证码乱序的图片， 结果验证图片
61420编辑于 2023-09-22 - 来自专栏嵌入式项目开发
人机验证码生成与验证：提升系统安全性
验证码是一种通过生成包含随机字符的图像或文本，通常包含了不同大小写字母、数字或特殊符号，具有一定的复杂性和随机性，使机器难以识别和破解。 本项目使用 C 语言实现一个简单的人机验证码生成和验证程序。 程序生成一个由4位随机字符组成的验证码，并要求用户在控制台中手动输入该验证码。如果用户输入与生成的验证码匹配，则输出"验证成功"；否则输出"验证失败"。 这个项目可以应用于各种需求，如注册页面的人机验证、防止暴力破解密码的登录页面、限制自动化爬虫等。通过要求用户手动输入验证码，可以有效防止机器人或脚本程序的自动化攻击，提高系统安全性和用户隐私保护。 ("欢迎来到人机验证系统！ 通过scanf函数获取用户输入的结果，与程序计算得到的正确结果进行比较，最终输出验证成功或失败的信息。 在main函数中，调用generateRandomQuestion函数开始人机验证。
99010编辑于 2023-12-28 逆向分析贝壳网人机验证JS加密逻辑
引言在数据爬取和自动化测试过程中，人机验证（如滑块、点选、短信验证等）是常见的反爬手段。 贝壳网（ke.com）作为国内领先的房产平台，其人机验证机制较为复杂，涉及前端JS加密、动态Token、行为检测等技术。 本文将通过逆向分析贝壳网的人机验证JS加密逻辑，并给出Python实现方案，帮助开发者绕过验证机制，实现高效数据采集。1. 贝壳网人机验证机制概述贝壳网的人机验证通常包括以下几种形式：滑块验证：用户需拖动滑块完成拼图。点选验证：要求用户点击符合要求的图片区域。动态Token验证：前端生成加密参数，提交至后端校验。 浏览器自动化（Playwright/Selenium）：用于复杂交互验证。5. 结论本文通过逆向分析贝壳网人机验证的JS加密逻辑，提取了AES加密和HMAC签名算法，并用Python模拟生成合法参数。
39910编辑于 2025-06-18CC攻击防护：人机验证触发阈值设置指南
摘要 本文深入探讨CC攻击防护中人机验证触发阈值的设置策略，分析不同业务场景下的最佳实践，并介绍腾讯云Web应用防火墙的相关功能。通过合理的阈值配置，企业可以在保障用户体验的同时有效防御CC攻击。 那么，如何通过人机验证触发阈值的精细设置来构建有效的CC攻击防护体系呢？ 人机验证是防御CC攻击的核心手段，其原理是在识别到异常访问行为时，通过验证码、JavaScript挑战等方式区分人类用户和自动化程序。 以腾讯云为例，当用户在60秒内访问同一页面10次，第11次访问时将触发验证码挑战。 二、人机验证触发阈值的核心设置策略 触发阈值的设置需平衡安全性与用户体验，以下为关键考量因素： 1. 结语 人机验证触发阈值是CC攻击防护体系中的关键参数，既不能设置过严影响正常用户访问，也不可过松削弱防护效果。
13210编辑于 2026-01-30- 来自专栏FreeBuf
简单技巧绕过人机身份验证（Captcha）
今天分享的Writeup是作者在目标网站漏洞测试中发现的一种简单的人机身份验证（Captcha）绕过方法，利用Chrome开发者工具对目标网站登录页面进行了简单的元素编辑就实现了Captcha绕过。 人机身份验证（Captcha）通常会出现在网站的注册、登录和密码重置页面，以下是目标网站在登录页面中布置的Captcha机制。 这一改，登录按钮（Sign-IN）显示且可点击了，好吧，我确实不是一个机器人，人机身份验证（Captcha）在这里成了摆设。 我好奇服务端的验证方式，于是就用BurpSuite对上述过程进行了抓包，发现服务端一开始都不对用户提交的Captcha操作做验证，因此，即使我把提交的Captcha会话内容删除了，一样可以跳转到登录页面 绕过人机身份验证（Captcha）的方法还有很多，这只是一个小技巧而已。 *参考来源：medium，clouds 编译整理，转载请注明来自 FreeBuf.COM
17.9K50发布于 2020-02-20 - 来自专栏网络安全技术点滴分享
Cloudflare人机验证页面技术内幕：等待响应的背后机制
页面概述当访问 sploitus.com 时，用户可能会遇到一个由 Cloudflare 提供技术支持的安全验证页面。 此验证页面正是其安全产品的一部分，用于在允许用户访问目标网站前，先对用户进行合法性审查。人机验证机制页面提示“Verifying you are human”（正在验证您是否为人类用户）。 Cookies 的作用：一旦验证通过，Cloudflare 会在用户浏览器中设置一个加密的 Cookie（如 __cfduid 或 cf_clearance）。 这个 Cookie 用于标记该用户已经通过验证，在有效期内再次访问时无需重复验证，从而优化用户体验并减轻服务器压力。总结这个短暂的等待页面实际上是现代互联网安全架构的一个缩影。 它利用 Cloudflare 的全球网络，通过人机挑战、指纹识别、反向代理和唯一请求标识（Ray ID）等多项技术，在用户访问源服务器之前，建立了一道动态的安全屏障，有效抵御了恶意流量和自动化攻击，保障了后端服务的安全与稳定
21100编辑于 2026-02-18 Python爬虫如何应对贝壳网的IP封禁与人机验证？
引言在数据采集领域，爬虫工程师常常面临目标网站的反爬机制，如IP封禁、人机验证（如滑块验证、点击验证、短信验证等）。 人机验证：如滑块验证、短信验证等，阻止自动化工具访问。动态Token：关键请求需要携带动态生成的Token，防止直接模拟请求。2. 绕过贝壳网的人机验证贝壳网常见的人机验证方式包括：滑块验证（如极验验证）点击验证（如点选图中文字）短信验证（登录时需要手机验证码）3.1 使用Selenium模拟浏览器操作对于滑块验证，可通过 Selenium 手动介入：遇到复杂验证时，可暂停脚本手动完成验证。3.2 OCR识别验证码对于图形验证码（如文字点选），可使用 OCR（光学字符识别） 技术自动识别。 结论应对贝壳网的IP封禁和人机验证，核心策略包括：代理IP池：避免单一IP被封。请求频率控制：模拟人类操作节奏。Selenium自动化：处理滑块、点击验证码。OCR/打码平台：识别复杂验证码。
79010编辑于 2025-06-04CC攻击防护：人机验证触发阈值设置的艺术与科学
##摘要 本文深入探讨CC攻击防护中人机验证触发阈值的设置策略，分析不同业务场景下的最佳实践，并介绍腾讯云Web应用防火墙的相关功能。 人机验证是防御CC攻击的核心手段，它通过验证码挑战等方式区分真实用户与恶意机器人。当请求频率超过预设阈值时，系统会触发人机验证，只有通过验证的请求才能继续访问。 人机验证目前支持多种形式，包括传统的验证码输入和更先进的滑动验证等。其中，“高阶人机验证”体验感更好，更安全，超过限速频率后弹出验证码进行验证。 腾讯云WAF的人机验证支持多种触发动作，包括“人机验证”、“阻断”、“动态阻断”和“仅记录”。管理员可根据业务敏感程度选择适当动作，对于关键接口（如登录、支付）建议使用更严格的设置。 05 阈值优化的持续监控与调整策略 人机验证阈值的设置不是一次性的工作，而是需要持续优化的过程。
23010编辑于 2025-11-07- 来自专栏python进阶学习
Python爬虫如何应对贝壳网的IP封禁与人机验证？
引言 在数据采集领域，爬虫工程师常常面临目标网站的反爬机制，如IP封禁、人机验证（如滑块验证、点击验证、短信验证等）。 人机验证：如滑块验证、短信验证等，阻止自动化工具访问。 动态Token：关键请求需要携带动态生成的Token，防止直接模拟请求。 2. 绕过贝壳网的人机验证 贝壳网常见的人机验证方式包括： 滑块验证（如极验验证） 点击验证（如点选图中文字） 短信验证（登录时需要手机验证码） 3.1 使用Selenium模拟浏览器操作 对于滑块验证，可通过 手动介入：遇到复杂验证时，可暂停脚本手动完成验证。 3.2 OCR识别验证码 对于图形验证码（如文字点选），可使用 OCR（光学字符识别） 技术自动识别。 结论 应对贝壳网的IP封禁和人机验证，核心策略包括： 代理IP池：避免单一IP被封。 请求频率控制：模拟人类操作节奏。 Selenium自动化：处理滑块、点击验证码。
60010编辑于 2025-06-08 - 来自专栏Mintimate's Blog
Vue项目接口防刷加固：接入腾讯云天御验证码实现人机验证、恶意请求拦截
本文将在Vue3项目基础上介绍如何使用腾讯云天御验证码来实现人机验证和恶意请求拦截。 人机验证网站的数据通常都是列表、分页展示，存在一定的规律，比如WordPress的评论列表，每页显示10条，每次的翻页就是通过API接口提取数据库的数据进行展示。 如果没有人机验证或者恶意请求的拦截，那么攻击者就可以通过爬虫程序，模拟用户行为，不断发起请求，获取数据，从而造成数据泄露、服务器负载过高、带宽消耗过大等问题。 比如本文介绍的验证码，通过人机验证，可以有效地防止爬虫程序的恶意请求。人机验证码验证码服务，其实形式很多。早些年登录QQ时候，弹出的“请输入图形中的数字/字母”就是一种验证码服务。 ，介绍如何接入人机验证和恶意请求拦截。
75611编辑于 2025-10-09 - 来自专栏绿盟科技研究通讯
关于人机验证绕过技术的一些总结
一、前言 人机验证服务是突破传统验证码的人机识别产品，通过对用户的行为数据、设备特征与网络数据构建多维度数据分析，可以对风险设备使用、模拟行为、暴力重放等攻击进行综合判决，解决企业账号、活动、交易等关键业务环节存在的欺诈威胁问题 早期的验证码通常是一串非常简单的形状标准的数字，经过长期发展，形式越来越多样化，现在简单的数字英文验证码已经很容易被机器读取破解，复杂的验证码设计得愈发反人类。 不过得益于机器学习，尤其是深度学习的进步，很多学者和技术大牛都这方面有了一些研究成果，本文将对已有的一些人机验证绕过技术进行总结。 绕开某一个网站的人机验证，重点在于让机器觉着你是人，而不是它的同类，但是机器觉着你是不是机器的重点在于设计这个机器的人所设置的一些检验手段。 人机验证服务可以在保障用户体验的同时有效拦截机器风险，提供安全可靠的业务环境。对绕过技术的研究可以有效对恶意访问行为进行约束，对于反爬虫的信息保护也有极大的战略意义。
5.4K20发布于 2020-12-30 - 来自专栏Python爬虫与数据挖掘
手把手使用Python教你破解谷歌（Google）人机验证码—上篇
这种验证码呢，叫做ReCaptcha验证码，相对来说，是比较繁琐的验证码之一。 老读者们可能知道，年前的时候我用第三方服务破解了B站的登录，没有来得及上车的小伙伴可以戳这两篇文章：干货|Python大佬手把手带你破解哔哩哔哩网滑动验证（上篇），干货|Python大佬手把手带你破解哔哩哔哩网滑动验证 但是有个问题是，你可能针对的一个网站的滑动验证识别好了，但是在每个网站的滑动验证码都不太一样的情况下，在用OpenCV识别的时候，可能就会出现识别率低的情况。 要是在公司，一直完不成任务，嗯，，，等着被炒鱿鱼吧，再说，像谷歌人机个人也解决不了，没有NB的机器学习是不可能的，所以只能用第三方平台，毕竟，完成任务才是首要任务。 /6 总结/ 写到这里，文章字数已经将近2000字了，介于篇幅原因，这篇文章主要介绍了第三方打码平台和破解的理论部分，下一篇文章将详细介绍破解谷歌人机的具体过程，下篇文章会配上较多的图和代码，明天早上
8.1K31发布于 2020-02-19 - 来自专栏奇异维度
Kangle面板防CC 滑动人机验证系统 可有效缓解CC攻击
DOCTYPE html> <html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>人机验证系统 1' split='|'>css|gif|ico|jpg|js|kos|png|ttf</acl_file_ext> </body></html> 版权声明：本站原创文章 Kangle面板防CC 滑动人机验证系统 转载请注明：Kangle面板防CC 滑动人机验证系统 可有效缓解CC攻击 - 小维的个人博客 部分素材来源于网络，如有侵权请联系删除！
2.6K20发布于 2021-03-02 - 来自专栏机器之心
GPT-4为通过人机验证，试图雇人给自己打工，还骗了对方
我们经常在一些网站上能看到人机验证 CAPTCHA 的页面，这种测试旨在区分人与机器，它们通常涉及诸如识别扭曲的字母或数字、解决数学问题或选择与给定提示匹配的图像等任务。 通常，验证码是有意抽象的，以防止简单的算法和机器人通过，需要人稍加思考才能理解逻辑。 那么聪明如 GPT-4 的 AI 该如何解决这个问题呢？ 于是人类给 GPT-4 一笔小预算，和访问众包平台 TaskRabbit 并允许雇用在线工作人员来完成短期任务的权限，想看看 GPT-4 在访问一个被验证码阻止的网站时是怎么做的。 于是 GPT-4 直接去要求一名工作人员帮助它解决验证码问题，而人类理所当然地对被要求做如此微不足道的事情感到很奇怪。 这段记录在 GPT-4 报告的第十五页。 这就是需要雇人处理 captcha 验证码的原因，」GPT-4 回应道。 随后，工作人员提供了验证码答案，于是 GPT-4 通过了 CAPTCHA 的关卡。
61620编辑于 2023-03-29 - 来自专栏AI科技评论
人机交互的终极状态——人机共生
二是基于多模态感知理论的人机交互方法，利用语音，视觉，可穿戴等等，使机器人获知用户当前复杂行为及情感状态。陈益强提到：“人机交互的终极目标，是达到人机之间的无缝互动，仿佛人和人在交互一样。 Q4: 人机交互研究对 AI 有贡献吗？ 陈益强提出：要做好智能人机交互，必须做到个性化。 从“人” 的研究内容上来说，人机交互与人工智能有差异，但出发点是一致的，即“人机共生”。 “做人工智能最后要接触人机交互，做人机交互最后也要接触人工智能。” ? 清华大学计算机科学与技术系长聘教授史元春 田丰提出了“人机交互和人工智能从交替沉浮到协同共进”的观点。 人机交互的人才发展路径 Q1:工业界需要什么样的交互人才？ Q2:学校如何培养人机交互人才？ Q3:如何判断自己适不适合做人机交互？
2.3K21发布于 2019-10-23 - 来自专栏ATYUN订阅号
无人机斩首，凝聚科技的杀人机器
近日，据媒体报道，在伊朗少将苏莱曼尼被斩首之后，所有人都开始关注空中杀手无人机了，这次的袭击行动显然证明了无人机在未来战争中的巨大潜力，而对此军事专家张召忠抛出了一个独特的观点，那就是在无人机技术上，中国这次非但没有掉队 与有人驾驶飞机相比，无人机往往更适合那些太“愚钝，肮脏或危险”的任务。 无人机按应用领域，可分为军用与民用。军用方面，无人机分为侦察机和靶机。 装备有武器的无人机被称为无人战斗机飞机，而美国斩首伊朗将军的无人机，就是这种凝聚了高端科技的冰冷武器。 中国的无人机发展 ? ? 众所周知，美国是世界上最早发展无人机技术的国家，并且这个国家也拥有十分丰富的无人机使用经验，中东地区也是美军无人机作战的主要战场，多款无人机都曾经在这里接受过实战的考验，而且还多次立下大功，而这次美军出动的 美军这款MQ9取得战果也再次证明了察打一体无人机对未来战争的影响，尤其是对敌方关键人物的斩首行动，作为无人机大国，如今中国也已经掌握了世界一流的无人机技术，并且配套弹药体系也非常完善，如今中国无人机更是广泛出口中东市场
1.4K20发布于 2020-02-12 《把握人机共融设计要点，重塑人机协作格局》
然而，想要让机器人真正成为人类得力的助手和可靠的伙伴，人机共融设计是关键。 人机共融设计，绝非简单地将人和机器人放置在同一空间，而是深度融合二者优势，打造协同高效、安全舒适的交互模式，这一设计理念已成为当下机器人领域的研究热点与发展方向。安全是人机共融设计的首要考量因素。 在人机协作场景中，一旦发生安全事故，后果不堪设想。以工业生产为例，机械臂的高速运转若缺乏有效防护，极易对操作人员造成严重伤害。因此，一系列安全保障机制应运而生。碰撞检测技术是其中的关键一环。 自然交互是实现人机共融的核心要素之一，它旨在让人与机器人之间的交流像人与人之间一样自然流畅。语音交互让机器人能够听懂人类语言，执行相应指令。 智能协作是人机共融的目标所在，通过合理分配任务，充分发挥人类与机器人各自的优势。
33910编辑于 2025-04-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号