国拍验证码漏洞(第二篇揭露国拍漏洞的文章)
51沪牌代拍2018年9月25日
这篇文章让大家认识到机拍对拍牌的影响有多大。
本人常年外地出差，2017年和2018年的7月之前都在外地拍牌，帮朋友中标过2次，从8月开始，TMD拍牌就开始刷不出来验证码，8月如此，9月也是如此，我和朋友一共3台笔记本，电信网络，连续2个月不出验证码，我们都是做IT行业的，查了一些资料发现，国拍程序员设计的验证存在很大漏洞，验证码完全不是自动即时生成的，是放在一个所谓的验证码库里，也就是都是事先设计好的验证码，放在一个服务器里面，国拍的程序员难道脑子被抢打了，这么大的漏洞，机拍可以1秒钟刷上万张验证码，你们验证码库在大，一样被机拍的团队短时间刷光，机拍从11:29分之后不停的问服务器要验证码，你们国拍就不停的给，导致机拍自动识别验证码可以达到100%正确识别。
验证码服务器，根本不管是谁要验证码，不分青红皂白就给，难道国拍故意的？？？还是有什么猫腻？？？
我们老百姓拍个牌，淘宝买辅助软件，对比机拍就是渣，机拍可以11:29:54秒重新出价，只要验证码正确，那就没有我们这种散户什么事情了，最起码留个验证码给我们啊！！！
我们做普通IT的都明白，实际上，验证码的最佳解决方案，是自动生成验证码，这个技术也不复杂，可以说非常简单的，用不同的图案，例如青草，地板，图画，数字，不同图案自动拼接组合，这随机组合的可以说上亿量，机拍就不会得逞。
机拍我们赔付你的刷库能力，但是你想过没有，你刷库给服务器造成压力，这算不是违法行为?
沪牌学院点评
其实通过简单观看沪牌学院首页的跳价曲线图就能够很容易发现，54秒+600的估价策略几乎能够百发百中的压中最终成交价。但是除非全自动识别验证码，54s是不可能手动输入验证码的，所以只要能够自动识别验证码，一切都变得简单了！这也应了火云邪神的名言“天下武功，唯快不破”。
另一方面，从国拍的角度来看，提前生成好验证码也是提高平台性能的必经之路。毕竟，最后几秒钟20W人都在同时请求验证码，如果采用动态生成的话，对计算资源的消耗及其巨大，可能结果是更多用户拿不到验证码。至于最终国拍会如何解决这个问题，还需要拭目以待。
最后打一个小广告，沪牌学院官方竞拍助手（沪拍拍）也具备自动识别验证码的功能，同时该算法并不依赖于提前刷库。沪拍拍助手研发团队一直在持续优化自动识别算法，助力大家早日抱回属于自己的沪牌！
阅读次数： 3880次
