作者latinboy (暱稱)
看板ask-why
標題Re: [請益] 亂數表有沒有規律??
時間Tue Dec 19 01:13:03 2006
※ 引述《Aser (itsumo tanoshijianaite)》之銘言：
: ※ 引述《montreal (╮(╯3╰)╭)》之銘言：
: 譬如當client要求連上時 系統亂數產生一個號碼圖片７
: 並將此圖片檔名編碼成 ex: CarBYnE.jpg 然後傳給client
: client收到圖片之後看到圖形７ 於是輸入"7"傳回給server
: server收到密碼"7" 比對自己的資料: CarBYnE.jpg = 7
: 於是便認定client端密碼驗證通過
: 但是在此之前系統必須先將7用特定方式轉換成代碼CarBYnE
: 以便之後資料比對
: 而這個轉換的方式是不是很隨機的用亂數配對
: 或是用特定的函數組合去產生
: 如果是後者, 那使用者只要有夠多的資料不就可以破解了嗎??
: 我的意思是 連線很多次
: 收到很多類似CarBYnE DHrkiO EfWHjL fhWUij wOMkFd之類的亂碼
: 並且知道它們分別代表7 0 5 7 3等等
: 不知道這樣問是不是太異想天開XD
當然 如果他的程式寫的很糟糕的話 你有可能這樣搞
但是 如果他的檔名相同 你就沒辦法了
那麼 主機怎麼知道你看到的是哪張圖片??
如果是我 我會在submit上動手腳
產生圖片的時候同時產生一組密碼 (長一點也沒關係...)
submit鍵按下的時候會回傳你的答案
這時候也會傳回跟圖片一起產生的密碼
然後他只要確認你的答案能不能破解密碼就知道你輸入對不對
這是我亂猜的方式
但是這個簡單的方式就幾乎無法猜題破解
因為現代的加密技術已經很成熟了
當然 真正應用上應該會有更精確的方式 這只是舉個例子
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.163.126
1F：→ milen:這個不需要加密吧@@...隨機產生密碼...過幾分鐘後就失效 12/19 01:15
2F：推 daze:這個嘛...也可以考慮隨便輸入一組數字，多重試幾次就好了，反 12/19 01:49
3F：→ daze:正按機率而言，100000次平均會中一次的...當然考慮到可能會被 12/19 01:50
4F：→ daze:ban ip，所以還要弄一堆不同ip的電腦來用...隨便講講... 12/19 01:51
5F：→ daze:我猜這樣搞大概會變成DDoS吧... 12/19 01:53