jQuery Qaptcha : do you think that this Captcha System is easily hackable?

Question

http://www.myjqueryplugins.com/QapTcha/demo

这个插件看起来非常用户友好
我担心一旦它流行起来，它就会很容易被黑客攻击。

你同意吗？

Answer 1

验证码是 slider 部分吗？如果是的话，绕过就很简单了。

当您将 slider 一直滑动到右侧时，它只会从隐藏表单字段“iQpatcha”中删除一些任意值。当您单击“提交”时，此内容(与表单的其余部分)将捆绑在一起并发布到服务器。

任何会提琴的人都能够捕获有效的响应(带有空的 iQpatcha 字段)并使用不同的表单值重放它。

验证码的唯一安全形式是完全在服务器上处理的形式，生成图像(在服务器上)并在服务器端检查 POST 值以查看其是否匹配。我个人可以推荐reCaptcha许多知名网站都使用它。