12306图片验证码被曝存漏洞抢票软件可能复活

黑客接单访客2021-10-11 23:49:0010143A⁺A^-

昨日晚间消息，白帽子路人甲在乌云漏洞报告平台提交了一个12306图片验证码的漏洞，称这会导致限制可被绕过，理论上可以令抢票软件复活。

路人甲在漏洞描述中称，此漏洞属于设计缺陷/逻辑错误，新的选择图片验证码确实比之前的4个字母的验证码难度高，中文识别也有难度，但是目前发现12306的新图片选择验证码有可绕过的漏洞，应该是更新不全面造成的漏洞。细节已通知厂商并且等待厂商处理中。

12306网站3月16日在登录界面推出了全新的验证方式，用户在填写好登录名和密码之后，还要准确的选取图片验证码才能登陆成功。据称，此次验证码改版后，所有抢票工具都已无法登录。但随后，多家抢票软件宣布不受此影响或者已进行破解。

点击这里复制本文地址以上内容由黑资讯整理呈现，请务必在转载分享时注明本文地址！如对内容有疑问，请联系我们，谢谢！

森槿悸初2022-05-29 08:16:31
陷/逻辑错误，新的选择图片验证码确实比之前的4个字母的验证码难度高，中文识别也有难度，但是目前发现12306的新图片选择验证码有可绕过的漏洞，应该是更新不全面造成的

离鸢岛徒2022-05-29 07:11:35
昨日晚间消息，白帽子路人甲在乌云漏洞报告平台提交了一个12306图片验证码的漏洞，称这会导致限制可被绕过，理论上可以令抢票软件复活。路人甲在漏洞描述中称，此漏洞属于设计缺陷/逻辑错误，新的选择图片验证码确实比之前的4个字母的验

辙弃离祭2022-05-29 07:47:50
面造成的漏洞。细节已通知厂商并且等待厂商处理中。12306网站3月16日在登录界面推出了全新的验证方式，用户在填写好登录名和密码之后，还要准确的选取图片验证码才能登陆

12306图片验证码被曝存漏洞 抢票软件可能复活