Вводятся нововведения, стабильная работа начнется со следующего понедельника...
Загрузка...
Произошла ошибка!
Новости IT → Уязвимость в сервисе reCaptcha

Как работает reCaptcha:

  1. Сервис запрашивает у вас два слова, если ему нравится, то, что вы ответили, вам выдается токен.
  2. В токене зашит временной ограничитель
  3. После запроса на проверку с сайта, токен деактивируется и второй раз им воспользоваться нельзя.

Именно в этих двух последних пунктах и оказалось слабое место. Известно, что сервис ограничивает действие токена примерно пятью часами.

Но, как я выяснил, reCaptcha не хранит все это время ваш активированный токен, а, похоже, ведет лист блокировки и удаляет токен из него примерно через десять минут неактивности. То есть, если вы десять минут не пытались активировать этот токен еще раз, то он удаляется из листа блокировки. Таким образом, за пять часов одним единственным токеном можно воспользоваться до тридцати раз, тут главное проявить терпение и не дергать его раньше десятиминутного интервала.

434691 | 14 | 01 Июня 2011 @ 22:58 | №434691 Добавить комментарий
01 Июня 2011 @ 23:01, №434692 434692

Надо же и от хабра бывает польза. Плюсонул.
Надеюсь кодер-куны все же запилят вайпалку под мочан.

01 Июня 2011 @ 23:03, №434693 434693

>>434692
Писю пососи.

01 Июня 2011 @ 23:03, №434694 434694

>>434693
Ди нах пидр.

01 Июня 2011 @ 23:03, №434695 434695

У меня пропала капча.

01 Июня 2011 @ 23:03, №434696 434696

Я нихуя непонил.

01 Июня 2011 @ 23:03, №434697 434697

Капча пропала, посоны!

01 Июня 2011 @ 23:04, №434698 434698

за пять часов одним единственным токеном можно воспользоваться до тридцати раз

Смеялись всем двачем

01 Июня 2011 @ 23:04, №434699 434699

Лоооооооооооооох, Пидр!

01 Июня 2011 @ 23:04, №434700 434700

И правда ведь.

01 Июня 2011 @ 23:04, №434701 434701

>>434698
Я проверил на вашем мочеиспускаче. Работает.

01 Июня 2011 @ 23:07, №434753 434753

Пососали

01 Июня 2011 @ 23:08, №434754 434754

hgjk

01 Июня 2011 @ 23:08, №434755 434755

Вайпер писю пососал. Пускай сидит теперь капчу двачует.

01 Июня 2011 @ 23:08, №434756 434756

Уебки.

01 Июня 2011 @ 23:08, №434757 434757

>>434755
Мне похуй, а ты тоже вбивать будешь. Так что пососал ты.

01 Июня 2011 @ 23:09, №434758 434758

>>434757
У меня медаль по скоростному вбиванию капчи. Так что похуй.

01 Июня 2011 @ 23:10, №434759 434759

test

01 Июня 2011 @ 23:10, №434761 434761

>>434760
Вот так новость.

01 Июня 2011 @ 23:13, №434763 434763

Вайпер мудак.

01 Июня 2011 @ 23:14, №434764 434764

>>434763
Бристоль.

01 Июня 2011 @ 23:16, №434765 434765

Опять капча пропала.

01 Июня 2011 @ 23:16, №434766 434766

>>434764
Писю пососал? Бристоль как раз у детей, которые обозлены на окружающих.

01 Июня 2011 @ 23:21, №434785 434785

Что здесь происходит?

01 Июня 2011 @ 23:22, №434787 434787

Капчу не надоело вбивать?

01 Июня 2011 @ 23:24, №434789 434789

Работай, негр.

01 Июня 2011 @ 23:25, №434790 434790

Ничего не понимаю, то есть капча, то нет. Что происходит?

01 Июня 2011 @ 23:26, №434841 434841

ахаха

01 Июня 2011 @ 23:27, №434842 434842

ggllll

01 Июня 2011 @ 23:27, №434843 434843

Что?

01 Июня 2011 @ 23:28, №434844 434844

сообщения исчеза

01 Июня 2011 @ 23:29, №434846 434846

в треде модера

01 Июня 2011 @ 23:34, №434847 434847

ПеКа решил перевести форс писи с себя на пупупка.

01 Июня 2011 @ 23:36, №434848 434848

>>434847
Жалкие попытки.

01 Июня 2011 @ 23:36, №434849 434849

>>434847
Только пекал знает перл? Это он его создал?

01 Июня 2011 @ 23:37, №434850 434850

>>434849
Иди уже писей займись. Умерь свой бристоль.

01 Июня 2011 @ 23:37, №434851 434851

>>434849
Только пекалу хватит мозгов писать вайпалку на перле, а потом еще и давать кому попало.

01 Июня 2011 @ 23:38, №434852 434852

>>434851
Ну и на чём ещё писать по твоему? На сисярпе для спермонета или джаве может быть?

01 Июня 2011 @ 23:39, №434853 434853

>>434852
На PHP.

01 Июня 2011 @ 23:39, №434854 434854

Бальмонт

01 Июня 2011 @ 23:39, №434855 434855

>>434852
На питоне. ковбасюк.жпг

01 Июня 2011 @ 23:39, №434856 434856

На срр

01 Июня 2011 @ 23:40, №434857 434857

>>434852
На HTML
Попов

01 Июня 2011 @ 23:40, №434858 434858

>>434853
Пхп понос займёт в разы больше строк.

01 Июня 2011 @ 23:40, №434859 434859

>>434858
А сам-то откуда знаешь?

01 Июня 2011 @ 23:41, №434860 434860

На Qbasicke

01 Июня 2011 @ 23:41, №434861 434861

В том смысле, что защита от такой фигни была и работала, но я где-то ошибся, когда менял работу сессий, секунду в общем.

01 Июня 2011 @ 23:41, №434862 434862

>>434858
Дрочить на количество строк и писать вайпалки — удел больных людей.

01 Июня 2011 @ 23:43, №434865 434865

>>434862
У тебя контакт упал?

01 Июня 2011 @ 23:44, №434866 434866

>>434861
Дай полный текст.

01 Июня 2011 @ 23:45, №434867 434867

>>434866
Куда нахуй? Чтобы ты блядь запостил это где нибудь? Чтобы ты ололокал рядом со своим пека? Чтобы ты блядь обмазывался логами и дрочил? ХУЙ ТЕБЕ СУКА

01 Июня 2011 @ 23:47, №434868 434868

Пупок заебал мои подсети банить.

01 Июня 2011 @ 23:55, №434870 434870

Что за пиздец, походу опять нет капчи.

02 Июня 2011 @ 00:02, №434913 434913

Капча есть или нет, блять?

02 Июня 2011 @ 00:02, №434914 434914

У пупка сегодня будет трудная ночь

02 Июня 2011 @ 00:04, №434917 434917

Если кто-то раскошелится на актикапчу, от жопы пупка ничего не останется.

02 Июня 2011 @ 00:05, №434918 434918

У меня 5 долларов есть на ак.

02 Июня 2011 @ 00:06, №434920 434920

Зойчем вы тгавите няшек, посоны(((

02 Июня 2011 @ 00:06, №434921 434921

>>434920
Мы пупоцефала травим.

02 Июня 2011 @ 00:07, №434922 434922

>>434921
А может нинада?

02 Июня 2011 @ 12:18, №437326 437326

>>434862
Удваиваю. Количество строк для небольших проектов некритично.

Читают: 1 | Отвечают: 0 Всего: 201 просмотр
Комментировать: Правила разметки

(← + Сtrl) вернуться назадк новым сообщениям (Сtrl + →)

Кликните мышкой, чтобы скрыть просматриваемое изображение.