【途牛旅游网-注册/登录安全分析报告】

前言

由于网站注册入口容易被黑客攻击，存在如下安全问题：

  1. 暴力破解密码，造成用户信息泄露
  2. 短信盗刷的安全问题，影响业务及导致用户投诉
  3. 带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞
    在这里插入图片描述
    所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案， 但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评， 图形验证及交互验证方式的安全性到底如何？ 请看具体分析

一、 途牛旅游网 PC 注册入口

简介：途牛旅游网创立于2006年10月，2014年5月登陆美国纳斯达克，是美股市场第一支专注于在线休闲旅游的中国公司。
截至2018年年底，途牛合作旅游服务供应商逾16500家，可以为消费者提供的跟团和自助等打包旅游产品超过220万种，还有丰富的机票、酒店、签证等单项旅游产品。截至2019年3月，途牛累计服务超过1.08亿人次出游，共获得客户点评600多万条，产品综合满意度达到93%。

在这里插入图片描述

在这里插入图片描述

二丶 安全分析：

采用传统的图形验证码方式，具体为4个数字英文,ocr 识别率在 95% 以上。
 
测试方法：
采用模拟器+OCR识别

1. 模拟器交互



	private OcrClientDddd ddddOcr = new OcrClientDddd();
	private static String INDEX_URL = "https://passport.tuniu.com/register";

	@Override
	public RetEntity send(WebDriver driver, String areaCode, String phone) {
		RetEntity retEntity = new RetEntity();
		try {
			driver.get(INDEX_URL);
			Thread.sleep(1 * 1000);
			// 1 输入手机号
			WebElement phoneElemet = driver.findElement(By.id("tel"));
			phoneElemet.sendKeys(phone);
			Thread.sleep(1 * 1000);

			// 2 获取图形验证码
			String imgCode = null;
			byte[] imgByte = null;
			String errInfo = null;
			WebElement imgElement = driver.findElement(By.id("identify_img"));
			for (int i = 0; i < 6; i++) {
				imgByte = GetImage.callJsById(driver, "identify_img");
				int len = (imgByte != null) ? imgByte.length : 0;
				imgCode = (len > 0) ? ddddOcr.getImgCode(imgByte) : null;
				if (imgCode != null && imgCode.length() >= 4) {
					// 3 输入识别出来的图形验证码
					driver.findElement(By.id("identify")).sendKeys(imgCode);
					Thread.sleep(500);
					WebElement errElement = ChromeDriverManager.waitElement(driver, By.id("code_ok"), 10);
					errInfo = (errElement != null) ? errElement.getText() : null;
					if (errInfo != null && errInfo.contains("验证码正确")) {
						ddddOcr.saveFile("Tuniu", imgCode, imgByte);
						break;
					}
					System.out.println("imgCode=" + imgCode + "->errInfo=" + errInfo);
				}
				imgElement.click();
				Thread.sleep(1000);
				continue;
			}

			// agree
			driver.findElement(By.id("travel-info")).click();

			// 4 点击获取验证码
			Thread.sleep(1 * 1000);
			WebElement getCodeElement = driver.findElement(By.xpath("//a[text()='获取动态密码']"));
			getCodeElement.click();

			Thread.sleep(1 * 1000);
			WebElement tipElement = ChromeDriverManager.waitElement(driver, By.xpath("//span[contains(text(),'动态口令已发送')]"), 10);
			String gtInfo = (tipElement != null) ? tipElement.getText() : null;
			if (gtInfo == null) {
				WebElement msgElement = ChromeDriverManager.waitElement(driver, By.xpath("//a[contains(text(),'重新发送')]"), 10);
				gtInfo = (msgElement != null && msgElement.isDisplayed()) ? msgElement.getText() : null;
			}

			retEntity.setMsg(imgCode + "->" + gtInfo);
			if (gtInfo != null && (gtInfo.contains("动态口令已发送") || gtInfo.contains("重新发送"))) {
				retEntity.setRet(0);
				return retEntity;
			}
			return retEntity;
		} catch (Exception e) {
			System.out.println("phone=" + phone + ",e=" + e.toString());
			for (StackTraceElement ele : e.getStackTrace()) {
				System.out.println(ele.toString());
			}
			return null;
		} finally {
			driver.manage().deleteAllCookies();
		}
	}

2. 获取图形验证码


public static byte[] callJsById(WebDriver driver, String id) {
		return callJsById(driver, id, null);
	}

	public static byte[] callJsById(WebDriver driver, String id, StringBuffer base64) {
		String js = "let c = document.createElement('canvas');let ctx = c.getContext('2d');";
		js += "let img = document.getElementById('" + id + "'); /*找到图片*/ ";
		js += "c.height=img.naturalHeight;c.width=img.naturalWidth;";
		js += "ctx.drawImage(img, 0, 0,img.naturalWidth, img.naturalHeight);";
		js += "let base64String = c.toDataURL();return base64String;";
		String src = ((JavascriptExecutor) driver).executeScript(js).toString();
		String base64Str = src.substring(src.indexOf(",") + 1);
		if (base64 != null) {
			base64.append(base64Str);
		}
		byte[] vBytes = (base64Str != null) ? imgStrToByte(base64Str) : null;
		return vBytes;
	}

3.图形验证码识别（Ddddocr）


private OcrClientDddd ddddOcr = new OcrClientDddd();
	private static String INDEX_URL = "https://passport.tuniu.com/register";

	@Override
	public RetEntity send(WebDriver driver, String areaCode, String phone) {
		RetEntity retEntity = new RetEntity();
		try {
			driver.get(INDEX_URL);
			Thread.sleep(1 * 1000);
			// 1 输入手机号
			WebElement phoneElemet = driver.findElement(By.id("tel"));
			phoneElemet.sendKeys(phone);
			Thread.sleep(1 * 1000);

			// 2 获取图形验证码
			String imgCode = null;
			byte[] imgByte = null;
			String errInfo = null;
			WebElement imgElement = driver.findElement(By.id("identify_img"));
			for (int i = 0; i < 6; i++) {
				imgByte = GetImage.callJsById(driver, "identify_img");
				int len = (imgByte != null) ? imgByte.length : 0;
				imgCode = (len > 0) ? ddddOcr.getImgCode(imgByte) : null;
				if (imgCode != null && imgCode.length() >= 4) {
					// 3 输入识别出来的图形验证码
					driver.findElement(By.id("identify")).sendKeys(imgCode);
					Thread.sleep(500);
					WebElement errElement = ChromeDriverManager.waitElement(driver, By.id("code_ok"), 10);
					errInfo = (errElement != null) ? errElement.getText() : null;
					if (errInfo != null && errInfo.contains("验证码正确")) {
						ddddOcr.saveFile("Tuniu", imgCode, imgByte);
						break;
					}
					System.out.println("imgCode=" + imgCode + "->errInfo=" + errInfo);
				}
				imgElement.click();
				Thread.sleep(1000);
				continue;
			}

			// agree
			driver.findElement(By.id("travel-info")).click();

			// 4 点击获取验证码
			Thread.sleep(1 * 1000);
			WebElement getCodeElement = driver.findElement(By.xpath("//a[text()='获取动态密码']"));
			getCodeElement.click();

			Thread.sleep(1 * 1000);
			WebElement tipElement = ChromeDriverManager.waitElement(driver, By.xpath("//span[contains(text(),'动态口令已发送')]"), 10);
			String gtInfo = (tipElement != null) ? tipElement.getText() : null;
			if (gtInfo == null) {
				WebElement msgElement = ChromeDriverManager.waitElement(driver, By.xpath("//a[contains(text(),'重新发送')]"), 10);
				gtInfo = (msgElement != null && msgElement.isDisplayed()) ? msgElement.getText() : null;
			}

			retEntity.setMsg(imgCode + "->" + gtInfo);
			if (gtInfo != null && (gtInfo.contains("动态口令已发送") || gtInfo.contains("重新发送"))) {
				retEntity.setRet(0);
				return retEntity;
			}
			return retEntity;
		} catch (Exception e) {
			System.out.println("phone=" + phone + ",e=" + e.toString());
			for (StackTraceElement ele : e.getStackTrace()) {
				System.out.println(ele.toString());
			}
			return null;
		} finally {
			driver.manage().deleteAllCookies();
		}
	}

4. 图形OCR识别结果：

在这里插入图片描述

5. 测试返回结果：

在这里插入图片描述

三 丶测试报告 ：

在这里插入图片描述

四丶结语

途牛旅游网创立于2006年10月，2014年5月登陆美国纳斯达克，是美股市场第一支专注于在线休闲旅游的中国公司。截至2018年年底，途牛合作旅游服务供应商逾16500家，可以为消费者提供的跟团和自助等打包旅游产品超过220万种，还有丰富的机票、酒店、签证等单项旅游产品。截至2019年3月，途牛累计服务超过1.08亿人次出游，共获得客户点评600多万条，产品综合满意度达到93%
。作为航旅行业知名的在互联网线订票平台，拥有雄厚的技术研发实力， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。

很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。
比如：“ 需求这么赶，当然是先实现功能啊 ”，“ 业务量很小啦，系统就这么点人用，不怕的 ” ， “ 我们怎么会被盯上呢，不可能的 ”等等。

有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。

所以大家在安全方面还是要重视。（血淋淋的栗子！）#安全短信#

戳这里→康康你手机号在过多少网站注册过！！！

谷歌图形验证码在AI 面前已经形同虚设，所以谷歌宣布退出验证码服务， 那么当所有的图形验证码都被破解时，大家又该如何做好防御呢？

>>相关阅读
《腾讯防水墙滑动拼图验证码》
《百度旋转图片验证码》
《网易易盾滑动拼图验证码》
《顶象区域面积点选验证码》
《顶象滑动拼图验证码》
《极验滑动拼图验证码》
《使用深度学习来破解 captcha 验证码》
《验证码终结者-基于CNN+BLSTM+CTC的训练部署套件》

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/893464.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Java多线程--实现跑马小游戏

Java多线程--实现跑马小游戏

线程的实现方式 继承Thread类&#xff1a;void run()方法没有返回值&#xff0c;无法抛异常实现Runnable接口&#xff1a;void run()方法没有返回值&#xff0c;无法抛异常实现Callable接口&#xff1a;V call() throws Exception 返回结果&#xff0c;能够抛异常 实现Callab…
阅读更多...
《Windows PE》6.4.2 远程注入DLL

《Windows PE》6.4.2 远程注入DLL

实验四十七&#xff1a;远程注入DLL 写一个窗口程序&#xff0c;将一个dll通过远程注入的方法&#xff0c;注入到第三章的示例程序PEHeader.exe中&#xff0c;支持32位和64位PE。 ●dll.c /*------------------------------------------------------------------------FileNam…
阅读更多...
【实战案例】JSR303统一校验与SpringBoot项目的整合

【实战案例】JSR303统一校验与SpringBoot项目的整合

前后端分离项目中&#xff0c;当前前端请求后端接口的时候通常需要传输参数&#xff0c;对于参数的校验应该在哪一步进行校验&#xff1f;Controller中还是Service中&#xff1f;答案是都需要校验&#xff0c;只不过负责的板块不一样&#xff0c;Controller中通常校验请求参数的…
阅读更多...
OpenCV高级图形用户界面(6)获取指定窗口中图像的矩形区域函数getWindowImageRect()的使用

OpenCV高级图形用户界面(6)获取指定窗口中图像的矩形区域函数getWindowImageRect()的使用

操作系统&#xff1a;ubuntu22.04 OpenCV版本&#xff1a;OpenCV4.9 IDE:Visual Studio Code 编程语言&#xff1a;C11 算法描述 提供窗口中图像的矩形区域。 该函数 getWindowImageRect 返回图像渲染区域的客户端屏幕坐标、宽度和高度。 函数原型 Rect cv::getWindowImage…
阅读更多...
上海亚商投顾：沪指失守3200点 房地产板块集体下挫

上海亚商投顾：沪指失守3200点 房地产板块集体下挫

上海亚商投顾前言&#xff1a;无惧大盘涨跌&#xff0c;解密龙虎榜资金&#xff0c;跟踪一线游资和机构资金动向&#xff0c;识别短期热点和强势个股。 一.市场情绪 市场全天冲高回落&#xff0c;沪指尾盘跌超1%&#xff0c;失守3200点关口。网络安全概念开盘大涨&#xff0c;…
阅读更多...
Kaggle竞赛的流程 —— 手把手讲述如何完成一次kaggle比赛

Kaggle竞赛的流程 —— 手把手讲述如何完成一次kaggle比赛

Kaggle竞赛的工作流程&#xff1a; 1、加入竞赛&#xff1a; 看一下竞赛的描述&#xff0c;了解具体任务和数据集的情况之后&#xff0c;如果比较感兴趣这个比赛。点击Join Competition按钮&#xff0c;接受竞赛规则后&#xff0c;就可以访问比赛数据集啦。如下图所示&#xf…
阅读更多...
08_实现 reactive

08_实现 reactive

目录 编写 reactive 的函数签名处理对象的其他行为拦截 in 操作符拦截 for...in 循环delete 操作符 处理边界新旧值发生变化时才触发依赖的情况处理从原型上继承属性的情况处理一个对象已经是代理对象的情况处理一个原始对象已经被代理过一次之后的情况 浅响应与深响应代理数组…
阅读更多...
Leetcode 跳跃游戏 二

Leetcode 跳跃游戏 二

核心任务是找出从数组的起点跳到终点所需的最小跳跃次数。 这段代码解决的是“跳跃游戏 II”&#xff08;Leetcode第45题&#xff09;&#xff0c;其核心任务是找出从数组的起点跳到终点所需的最小跳跃次数。 class Solution {public int jump(int[] nums) {//首先处理特殊情…
阅读更多...
LabVIEW提高开发效率技巧----时序分析

LabVIEW提高开发效率技巧----时序分析

一、什么是时序分析&#xff1f; 时序分析是优化LabVIEW程序性能的重要步骤。它通过分析程序各个部分的执行时间&#xff0c;帮助开发者找到程序运行中的瓶颈&#xff0c;并进行有针对性的优化。在LabVIEW中&#xff0c;Profile Performance and Memory工具是进行时序分析的关…
阅读更多...
MySQL 免密登录的几种配置方式

MySQL 免密登录的几种配置方式

文章目录 MySQL 免密登录的几种配置方式使用操作系统用户实现免密登录具体步骤&#xff1a;Step 1: 修改 MySQL 配置文件Step 2: 重启 MySQL 服务Step 3: 使用系统用户登录 MySQL优点&#xff1a;缺点&#xff1a; 使用 mysql_config_editor 配置免密文件具体步骤&#xff1a;S…
阅读更多...
晶体与晶振的区别

晶体与晶振的区别

概述 晶振是有源晶振的简称&#xff0c;又叫振荡器。英文名称是oscillator。 晶体则是无源晶振的简称&#xff0c;也叫谐振器。英文名称是crystal&#xff0c;电路上简称为XTAL。 无源晶振&#xff08;晶体&#xff09;&#xff1a;需要借助时钟电路才能产生振荡信号。 有源…
阅读更多...
基于SpringBoot网上超市的设计与实现(论文+源码)_kaic

基于SpringBoot网上超市的设计与实现(论文+源码)_kaic

摘 要 网络技术和计算机技术发展至今&#xff0c;已经拥有了深厚的理论基础&#xff0c;并在现实中进行了充分运用&#xff0c;尤其是基于计算机运行的软件更是受到各界的关注。加上现在人们已经步入信息时代&#xff0c;所以对于信息的宣传和管理就很关键。因此超市商品销售信…
阅读更多...
Oracle DECODE 丢失时间精度的原因与解决方案

Oracle DECODE 丢失时间精度的原因与解决方案

在Oracle数据库中&#xff0c;DECODE 函数是一个非常实用的条件处理函数&#xff0c;通常用于替代简单的 CASE WHEN 语句。它根据给定的值列表进行匹配&#xff0c;如果匹配成功则返回相应的值。如果不匹配&#xff0c;返回一个默认值。 问题描述 SELECT DECODE(-21, -1, NU…
阅读更多...
Python酷库之旅-第三方库Pandas(157)

Python酷库之旅-第三方库Pandas(157)

目录 一、用法精讲 716、pandas.Timedelta.view方法 716-1、语法 716-2、参数 716-3、功能 716-4、返回值 716-5、说明 716-6、用法 716-6-1、数据准备 716-6-2、代码示例 716-6-3、结果输出 717、pandas.Timedelta.as_unit方法 717-1、语法 717-2、参数 717-3、…
阅读更多...
MyBatis 框架搭建时依赖包引入异常

MyBatis 框架搭建时依赖包引入异常

MyBatis 框架搭建时依赖包引入异常 问题&#xff1a;原因&#xff1a;解决办法&#xff1a; 问题&#xff1a; 在基于idea环境中学习搭建mybatis框架时&#xff0c;在maven工程的pom.xml文件中引入的 junit及mysql依赖包后&#xff0c;出现驼色阴影&#xff0c;提示信息如下图&…
阅读更多...
白平衡之基于 Green 通道的白平衡算法

白平衡之基于 Green 通道的白平衡算法

免责声明&#xff1a;本文所提供的信息和内容仅供参考。作者对本文内容的准确性、完整性、及时性或适用性不作任何明示或暗示的保证。在任何情况下&#xff0c;作者不对因使用本文内容而导致的任何直接或间接损失承担责任&#xff0c;包括但不限于数据丢失、业务中断或其他经济…
阅读更多...
IP报文格式、IPv6概述

IP报文格式、IPv6概述

IPv4报文格式 IPv4报文首部长度至少为20字节(没有可选字段和填充的情况下)&#xff0c;下面来逐一介绍首部各个字段的含义 Version版本&#xff1a;表示采用哪一种具体的IP协议&#xff0c;对于IPv4来说该字段就填充4以表示&#xff0c;如果是IPv6就填充6IHL首部长度&#xff…
阅读更多...
HTML5实现古典音乐网站源码模板2

HTML5实现古典音乐网站源码模板2

文章目录 1.设计来源1.1 主界面1.2 古典音乐界面1.3 著名人物界面1.4 古典乐器界面1.5 历史起源界面1.6 联系我们界面 2.效果和源码2.1 动态效果2.2 源代码 源码下载万套模板&#xff0c;程序开发&#xff0c;在线开发&#xff0c;在线沟通 作者&#xff1a;xcLeigh 文章地址&a…
阅读更多...
3D Gaussian Splatting前向渲染代码解读

3D Gaussian Splatting前向渲染代码解读

文章目录 3D Gaussian Splatting前向渲染简介3DGS前向渲染流程伪代码 代码解读栅格化主流程初始化常量和变量预处理生成Idx为排序做准备查找最高有效位device级别的并行基数排序排序后处理渲染 预处理获取3D高斯点的id&#xff0c;变量初始化检查3D高斯点是否在视锥体范围内计算…
阅读更多...
(十九)、使用 minikube 运行k8s 集群

(十九)、使用 minikube 运行k8s 集群

文章目录 1、机器信息2、官方文档3、启动本机 docker4、安装 minikube5、启动 minikube5.1、报错重试应该做什么&#xff1f; 6、启动后7、安装 Vs Code & k8s extensions8、在 VS Code 查看运行起来的 k8s 集群9、基本命令10、虚拟化不支持 Mac Os 14.3.1 1、机器信息 Ma…
阅读更多...
最新文章

Copyright @ 2022~2023