Ma petite parcelle d'Internet...

1. Le jeudi 27 mai 2010 à 16:26, par Elu Local

Il est généré en fonction du cookie, et on peut donc rejouer indéfiniment le même Captcha en préparant chaque requête avec un cookie précis. J'ai bon?

2. Le jeudi 27 mai 2010 à 16:34, par MrJmad

Excellent ...

le captcha unique qui change de style de font. Fallait y penser quand même.

(personnellement, mon système de captcha préféré c'est la bonne vieille question en français, façon quizz trivial poursuit, un peu comme ton système quoi).

3. Le jeudi 27 mai 2010 à 16:48, par JyB

Pratique ce cookie ... :)

4. Le jeudi 27 mai 2010 à 17:00, par Ozwald

Pour ça ;-) ?

http://xkcd.com/221/

5. Le jeudi 27 mai 2010 à 17:35, par Dodot

Haha pas mal, je pensais que le texte serait dans le nom de l'image ou dans le texte alternatif.. Mais il n'y en a même pas besoin :)

6. Le jeudi 27 mai 2010 à 18:05, par tesla

c'est quoi le soucis?

Réponse de Sid

Recharge la page une paire de fois, ça devrait te parler ;P

7. Le jeudi 27 mai 2010 à 19:02, par Kevin

Effectivement le reload de la page montre toujours le même Captcha avec différentes fontes et déformations :-)

Regardons de plus près. L'image est générée à partir d'un script php ici:
http://www.privateoutlet.fr/user/captcha.php sur un site web dont le listing de directory n'est pas interdit. Ceci dit on a pas grand chose si ce n'est la liste des fichiers php (ah, et un .bak, hehe). L'un deux s'appelle register.php.
Un clic dessus permet d'obtenir une page avec le fameux captcha, qui a changé. Un reload de cette page montre que le captcha change.

L'URL de ce captcha est:
img src="/user/captcha/?cod=3ea84aaaafed361d8405cce5e18262de&gen=1" alt=""

Le cod= fait penser à un hash et le captcha à ce moment montre Frzpf.

quelques tests plus tard on obtient que le hash MD5 de pfFr vaut cette valeur cod . Cela ressemble quand même grandement à Frzpf. Cela semble être systématique.

Je pense qu'avec un coup de wireshark il y aurait moyen de voir un peu mieux ce qui se passe, surtout du côté de submitInscription() une fois la validation passée.

Et là, l'admin qui a du voir ses stats exploser depuis que le message de blog est passé :-)

Réponse de Sid

Je ne génère pas tant de trafic que ça...

8. Le jeudi 27 mai 2010 à 20:12, par nosmile

Mais quelle idée... Je me demande bien ce qui est passé par la tête du developer...

9. Le jeudi 27 mai 2010 à 21:43, par loupette

Sans regarder les réponses et sans chercher je dis :

Le nom donné à l'image correspond au captcha ?!?

10. Le samedi 29 mai 2010 à 18:02, par Corni

En même temps je pense qu'un captcha peut avoir deux rôles :
Celui d'éviter les robots qui parcours tous le web et valide tous les formulaires en remplissant les champs un peu au hasard (en ce fiant sur leur nom) pour poster de la pub, et celui d'éviter une attaque ciblée sur le site.
Pour un petit site sans le premier risque est vraiment prédominant sur l'autre, et dans cas un captcha où l'on doit renseigner toujours la même chose suffit. Et puis ça à quand même un rôle dissuasif pour le deuxième cas, on voit qu'il y a un captcha si on fait pas attention on se dit qu'on pourra pas attaquée par là.

Réponse de Sid

Alors dans ce cas, pourquoi perdre du temps à en redévelopper un ? Autant en prendre un parmi les centaines qui existent en ligne qui tiennent un peu mieux la route...

Autre exemple  http://sh4ka.fr/?p=95...