溯雪是早年大名鼎鼎的黑客神器“刀光雪影”之一，其功能就是暴力破解表單，那時很是很流行的。但是后來有了驗證碼這個東西，幾乎把溯雪推向了死路。但是真的完全是死路了嗎？本文給你答案。

對于驗證碼機制，網上的攻擊手法都是利用數學方法分析圖片，當然我們不能老是跟著別人的思路走，那樣就沒創意了。

想想驗證碼的思路，就是每次登陸的地方訪問一個腳本文件，該文件生成含驗證碼的圖片并將值寫入到Session里，提交的時候驗證登陸的腳本就會判斷提交的驗證碼是否與Session里的一致。

問題出現了，在登陸密碼錯誤之后，我們不去訪問生成驗證圖片的文件，那么如果Session中的驗證碼沒有被清空，此時驗證碼就是跟上次的一樣，辛辛苦苦構建的防暴力破解就形同虛設了。

PowerEasy2005的管理員登陸頁面就是個很好的實例，只要我們把首次訪問的驗證碼辨認出來，以該會話Cookie值不斷提交就可以實現暴力破解了。圖中就是用溯雪破解的結果。

類似的情況還有PJBlog2的登陸驗證等等。

利用驗證碼的漏洞還可以實現DOS（還有刷投票之類的，呵呵），比如CSDN博客系統，回復的驗證碼就存在這個問題，所以你可以抓包不斷提交。

這次動網BBS做得很好，密碼錯誤之后Session中的驗證碼值被置空且每次檢查驗證碼的時候先檢查是否為空。所以如果要修復這種漏洞就參考動網的辦法吧。

責任編輯 趙毅 zhaoyi#51cto.com TEL:（010）68476636-8001