[Уязвимость] Проверка на человечность!

[xalyava]

Всем привет, я заметил некую уязвимость когда после ввода логина и пасса надо ввести код!!
обычно код на картинке состоит из 2 слов!! если ввести или вобще не вводить код то на акк все равно зайдет!! заходит с 1 по 5 разы!!
тоесть если 5 раз не правильно ввести код или его вобще не вводить то до 5 раза у вас подключится точно!!
этим могут воспользоваться брутеры!!


Администрация примите меры по устранению непокладки!!

[2nice]

+1
замечено было еще весной,что иногда вводишь слово с ошибкой и все равно заходит. А иногда пишет,что неправильно введено и просит еще раз вбить.
Я думала,пофиксили давно.

[object]

Цитата: Сообщение от 2nice +1 замечено было еще весной,что иногда вводишь слово с ошибкой и все равно заходит. А иногда пишет,что неправильно введено и просит еще раз вбить.

1. редко , но с 1-3 ошибками дело было.
2. было много раз. присоеденюсь

[cunt85]

я сколько раз капчу вводил тут и думал - "вот какой я молодец, с 1 раза всегда разгадываю"
наивный((((

[uzumaki.bender.]

Ну вы блин даете. Это капча от одной из исследовательских групп, которые проводили опыты над человеком этой капчей. Прикол этой капчи в том, что первое слово надо обязательно вводить правильно, а второе не имеет значения. В некоторых версиях во втором слове нужно вводить обязательно кол-во символов такое же, как на картинке. Через некоторое время капча стала одной из самых популярных, а опыт уже давно закончен.

[2nice]

Цитата: Сообщение от uzumaki.bender. первое слово надо обязательно вводить правильно

я не уверена,что никогда не ошибалась в первом слове. :-)

[uzumaki.bender.]

Цитата: Сообщение от 2nice я не уверена,что никогда не ошибалась в первом слове. :-)

Я говорю лишь то, что есть в инфе о этой капче.

[Leo_ня]

Одно слово нужно вводить обязательно. Иначе — баг. («одно» ≠ «первое»)

Опытов никаких нет, это просто система распознавания текста. Если несколько человек вводят распознаваемое слово одинаково, то оно утверждается.

[Jumper]

фишка в том, чтобы не делать рекапчку, можно ошибиться. не уверен, насчет правильности 1 или 2го слова, но можно пропускать буквы, как будто ты их не видишь. т.е. слово zhyk.ru можно вписать zhkru и пустит.

[uzumaki.bender.]

Цитата: Сообщение от Leo_ня Одно слово нужно вводить обязательно. Иначе — баг. («одно» ≠ «первое») Опытов никаких нет, это просто система распознавания текста. Если несколько человек вводят распознаваемое слово одинаково, то оно утверждается.

Не скажите, опыты были. Как пример-в одном из выпусков "Игромании" даже был отдельный разговор на эту тему. Не помню в каком именно, но точно в выпуске 2008 года. А насчет Recaptcha-она знает только одно слово, а второе предлагает вбить юзеру. Там есть несколько тонкостей, о которых можно погуглить.