ReCaptcha bypass moguc?

To i nije bas legalno (po americkim zakonima  ). Mada jedini nacin koji se moze napraviti bypass je unajmiti kineza (istina, ne salim se). Koji dobije 1 cent za 1 captchu a ima i jeftinijih. Za neke jednostavnije captche se moze naci program za automatsko popunjavanje.

Bruteforsanjem audio recaptche (koja je predviđena za slijepe i slabovidne) pomoću rječnika najčešćih engleskih riječi.

Ima li tko kakvo pitanje da mu postavim pa da vidimo sta ce reci.Sad cu ga pitati ima li to vete sa Dictionary attackom!

Što je to tebi uopšte bitno...??Ako te nešto zanima pitaj lika a ako ne puno spamas po forumu glupim pitanjima...Captcha je stavljena sa razlogom da se sprijeci spam a ti bi sad to probijao...zašto??

Da on tebi hoce pomoci, dao bi ti to sto ti treba a ne bi ti postavljao neke uslove...uostalom zasto tebi treba ta skripta, podijeli sa nama?

Ukratko - ne.

Znaš kako captcha radi? Ako ne znaš, čitaj ovdje. Captcha je otvorenog koda tako da bi propust bio otkriven jako brzo i pokrpan još brže jer iza njega stoji Google i hrpa ljudi kojima je u interesu da captcha nema propusta.

Tako da i ako postoji neki exploit, vrlo vjerojato bi njegova uporaba dovela do brzog krpanja. Pogotovo ako se exploit pokuša iskoristiti na većem sajtu tipa Lockerz. Pokušaji automatskog čitanja captche pomoću OCR programa je glupost a ne zaobilaženje a za samu skriptu sam već rekao.

Ekvivalent hackanja ReCaptche bi bilo hackanje Gmaila. No way.

BTW, nek taj lik kaže nešto korisno umjesto da samo s*re kad već nešto zna. Mogu i ja reć da je moguće zaobići WPA2-AES i pravit se glup kad me netko pita kako.

tl;dr - ne gubi vrijeme na nešto što je nemoguće.

I da uspiješ nekako, previše riješenih captchi sa iste IP adrese bi dovelo do banniranja iste. Više o sigurnosti.

post data, znaci opet se vracam na moj post di sam napiso da je vazno ono sto se salje serveru a ne kepča.

čekaj malo.. a tko je taj lik? 

Ukratko - da :)

Meni je kolegica nesto kodirala, dakle preuzme sliku, nesto djidja midja sa kontrastima, ocr-om i bez greske probiva captchu. To nam je trebalo jer smo krali podatke sa nekakvog sajta, ne mogu se sjetit sad tocno o cemu se radi ali znam da je to zaobisla.

Ja sumljam da se može tak neš napraviti samo sa kontrastom i OCRom, za tak nešto bi trebao imat opaki algoritam i puno vremena... pa kvragu nisu ni oni bedasti da rade takve propuste

Nemam pojma sto je radila, samo znam da je zaobisla googletovu recaptchu.