ReCaptcha में भेद्यता आपको एक ही टोकन पर 30 क्रियाओं को सक्रिय करने की अनुमति देती है

मैंने लंबे समय तक सोचा कि क्या यह बताने लायक है, लेकिन कल रात मेरे पास कुछ खाली समय था, और फिर भी मैंने बड़ी परियोजनाओं में छोटी समस्याओं पर अपने लेखों की श्रृंखला जारी रखने का फैसला किया। और, शायद, हर कोई पहले से ही इसके बारे में जानता है, लेकिन मैं व्यर्थ में चिंतित हूं।

हम सभी उस reCaptcha सेवा को जानते हैं जो Google ने कुछ साल पहले हासिल की थी। हम उसे कई बड़ी परियोजनाओं में देखते हैं, उदाहरण के लिए, लाइवजर्नल में पंजीकरण करते समय। मुझे यह कहना होगा कि मुझे अपने सर्वर से सीधे एक सूची से फाइलें डाउनलोड करना पसंद है, और जब ऐसी कोई भी साइट दिखाई दी जिसमें से मैं समय-समय पर कुछ डाउनलोड करता हूं, तो यह मुझे थोड़ा परेशान करने लगा। जब मुझे कुछ पसंद नहीं होता है, तो मैं हार नहीं मानता, लेकिन इससे बचने का एक तरीका लेकर आता हूं।

इसलिए मैंने reCaptcha पर काबू पाने का फैसला किया और मुझे लगता है कि मैं सफल रहा ...

विश्लेषण शुरू करना, सबसे पहले, मैं सवाल पूछता हूं। इतने बड़े प्रोजेक्ट के साथ सबसे बड़ी समस्या क्या है? सबसे अधिक संभावना है, यह बहुत बड़ी मात्रा में अनावश्यक जानकारी, स्थितियों और कार्यों का भंडारण है। ReCaptcha को एक टोकन बनाना चाहिए, इसे जांचें और इसे निष्क्रिय करें।

यदि पहले दो कार्यों को एन्क्रिप्शन (भंडारण के बिना) से बदला जा सकता है, तो निष्क्रिय करना थोड़ा और अधिक जटिल है। और सेवा को स्कैनिंग दस्तावेजों के अपने "मुख्य" कार्य को करने की आवश्यकता है। यह सब कहाँ स्टोर करें? मैं इस पर बचत करना चाहता हूं। और, आमतौर पर, यह डेवलपर्स की सबसे बड़ी गलती है।

कैसे काम करता है:

1. सेवा आपसे दो शब्द मांगती है, यदि वह पसंद करता है, तो आपने जो उत्तर दिया है, आपको एक टोकन दिया जाएगा।
2. टोकन एक समय सीमा द्वारा संरक्षित है
3. साइट से सत्यापन के लिए अनुरोध के बाद, टोकन को निष्क्रिय कर दिया जाता है और दूसरी बार उपयोग नहीं किया जा सकता है।

यह इन अंतिम दो बिंदुओं में था, जो कमजोर स्थान निकला। यह ज्ञात है कि सेवा टोकन को लगभग पांच घंटे तक सीमित करती है। लेकिन, जैसा कि मुझे पता चला है, reCaptcha इस समय आपके सक्रिय टोकन को संग्रहीत नहीं करता है, लेकिन लगता है कि लगभग दस मिनट की निष्क्रियता के बाद एक ब्लॉक सूची रखी गई है और इसे से टोकन हटा दिया गया है। यही है, अगर आपने दस मिनट के लिए फिर से इस टोकन को सक्रिय करने की कोशिश नहीं की है, तो इसे लॉक सूची से हटा दिया जाता है। इस प्रकार, पांच घंटे में आप एक एकल टोकन का उपयोग तीस गुना तक कर सकते हैं, मुख्य बात यह है कि दस मिनट के अंतराल से पहले धैर्य रखें और इसे झटका न दें।

इसका उपयोग कैसे करें? बहुत आसान है! 10 टोकन बनाने के बाद, आप साइट पर हर मिनट पांच घंटे के लिए स्वचालित रूप से कार्रवाई को सक्रिय कर सकते हैं। सिर्फ 10 टोकन में 300 सक्रियण। मुझे लगता है कि एक बहुत अच्छा प्रस्ताव है। अधिक टोकन - अधिक बार सक्रियण।

दुर्भाग्य से, reCaptcha ( Google कोड ) पर, मुझे इस समस्या के बारे में एक भी शब्द नहीं मिला। हालांकि, अपने आप को इससे बचाने के लिए एक बहुत ही सरल तरीका है, यह साइट पर सक्रिय टोकन (recaptcha_challenge_field) को पांच घंटे तक स्टोर करने के लिए पर्याप्त है। आखिरकार, इस समय के दौरान ठीक उसी टोकन को जारी करने की संभावना लगभग शून्य है।

पुनश्च आमतौर पर मेरी पोस्ट भेद्यता का उपयोग करने के एक छोटे से उदाहरण के साथ होती हैं, लेकिन इस बार मैंने फैसला किया कि यह बताना काफी सरल होगा। जिज्ञासु मन% उपयोगकर्ता नाम% इस विधि की संचालन क्षमता को सत्यापित करने में सक्षम होगा।