paip.突破 网站 手机 验证码 的 破解 总结

paip.突破 网站 手机 验证码 的 破解 总结 





作者Attilax  艾龙，  EMAIL:1466519819@qq.com

来源：attilax的专栏

地址：http://blog.csdn.net/attilax





目前。QQ。淘宝，支付宝基本都提供了手机验证码,手机验证码比起传统的图片验证码安全要高。。但是并非牢不可破。。





破解手机验证码基本原则有两种，一种是绕过验证码。。不需要提供手机，就可以直接过验证码。。。相当于无验证码。

另一种是需要提供特定手机号。拦截网站下发的验证码。









方式1:普通短信上行方式（30%网站可用此法）

－－－－－－－－－－－－－－－－－－－－

此种方式主要针对网站对手机号码验证不严格（只在前台JS校验手机号或者不验证手机号的）的情况下可用





方式2：特殊接口（需要上行号码11位）

--------------------------------

针对网站对手机号只验证了长度的情况下。大部分网站(90%)都可以此法破解





方式3:硬件池方式）100%在线识别 

------------------------------------------

当网站严格限制。非得用此真实手机号的情况下，可使用此法破解。









方式4:伪基站方式 ,效果好,费用较高.

方式5: 烧号破解(sim).. 

方式6:短信网络结点截获

方式7：源码截获 ,此法仅对中小型网站效果良好，大型网站安全性高，此法效果大打折扣。。