要读懂这些代码主要是要了解ASP中操作二进制数据的对象ADODB.Stream！本程序主要用的就是Adodb.Stream，如果你有这个基础，就可以进一步添加更多的功能如加入杂点，渐变底色，数字行列错位，笔画短点，提高被ocr识别的不可能。目前还没有好的识别引擎,昨天下载了个号称能识别图像验证码90%的，把4321识别成 89910,所以图像码还是比较安全的。
　　在网上看到有暴力破解的方法，如果我用图像附加码+禁止外部提交+10次密码错误封帐号 +50次密码错误琐死IP+10秒的防刷新间隔注册页，登陆页均要加上+禁止外部提交，这样,暴力破解应该就没戏了。
　　Asp文件：Code.Asp
　　数据文件：body.Fix , Head.Fix
　　用法：<img src="code.asp">
　　下载：点击下载
　　稍微修改一下代码，给一个可以自己修改数字的版本：点击下载，用图像软件打开 body.bmp 直接编辑自己需要的字体和颜色！

--------code.asp文件--------
<%
Option Explicit
Response.buffer=true
NumCode
Function NumCode()
    Response.Expires = -1
    Response.AddHeader "Pragma","no-cache"
    Response.AddHeader "cache-ctrol","no-cache"
    dim zNum,i,j
    dim Ados,Ados1
    Randomize timer
    zNum = cint(8999*Rnd+1000)
    Session("GetCode") = zNum
    dim zimg(4),NStr
        NStr=cstr(zNum)
        For i=0 to 3
            zimg(i)=cint(mid(NStr,i+1,1))
        Next
    dim Pos
    set Ados=Server.CreateObject("Adodb.Stream")
        Ados.Mode=3
        Ados.Type=1
        Ados.Open
    set Ados1=Server.CreateObject("Adodb.Stream")
        Ados1.Mode=3
        Ados1.Type=1
        Ados1.Open
        Ados.LoadFromFile(Server.mappath("body.Fix"))
        Ados1.write Ados.read(1280)
        for i=0 to 3
            Ados.Position=(9-zimg(i))*320
            Ados1.Position=i*320
            Ados1.write ados.read(320)
        next    
        Ados.LoadFromFile(Server.mappath("head.fix"))
        Pos=lenb(Ados.read())
        Ados.Position=Pos
        for i=0 to 9 step 1
            for j=0 to 3
                Ados1.Position=i*32+j*320
                Ados.Position=Pos+30*j+i*120
                Ados.write ados1.read(30)
            next
        next
        Response.ContentType = "image/BMP"
        Ados.Position=0
        Response.BinaryWrite Ados.read()
        Ados.Close:set Ados=nothing
        Ados1.Close:set Ados1=nothing
End Function
' Asp code Created by BlueIdea.COM Web Team V37 2003-7-25
%>

提交页：
------login.asp-----
<form action="chklogin.asp" method="post">
帐号：<input name="acco" type="text"><br>
密码：<input name="pass" type="text"><br>
校验码：<input name="GetCode" type="text"><img src="code.asp"><br>
<input type="submit" value="提交">
</form>

处理页：
--------chklogin.asp--------
<%
dim GetCode,valicode
GetCode=int(request("GetCode"))
valicode=int(Session("GetCode"))
if GetCode<>valicode then
response.write ("验证码输入错误，请重输入")
response.end
end if
%>

上一篇: 全面解析韩国商业网站的设计
下一篇: 安装IIS和配置asp.net环境
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
最新日志: