当前位置: 首页 > news >正文

轻松解决验证码难题的5种方法

🍅点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快

经常会被问到如何解决验证码的问题,在此记录一下我所知道的几种方式。

对于web应用来说,大部分的系统在用户登录时都要求用户输入验证码,验证码的类型的很多,有字母数字的,有汉字的,甚至还要用户输入一条算术题的答案的,对于系统来说使用验证码可以有效果的防止采用机器猜测方法对口令的刺探,在一定程度上增加了安全性。但对于测试人员来说,不管是进行性能测试还是自动化测试都是一个棘手的问题。

下面来谈一下处理验证码的几种方法。

去掉验证码

这是最简单的方法,对于开发人员来说,只是把验证码的相关代码注释掉即可,如果是在测试环境,这样做可省去了测试人员不少麻烦,如果自动化脚本是要在正式环境跑,这样就给系统带来了一定的风险。

设置万能码

去掉验证码的主要是安全问题,为了应对在线系统的安全性威胁,可以在修改程序时不取消验证码,而是程序中留一个“后门”---设置一个“万能验证码”,只要用户输入这个“万能验证码”,程序就认为验证通过,否则按照原先的验证方式进行验证。

#coding=utf-8 import random #生成0到10之间的随机数 #d = random.uniform(0,10) #print d #生成一个1000到9999之间的随机整数 d = random.randint(1000,9999) print u"生成的随机数:%d " %d i = input(u"请输入随机数:") print i if i == d: print u"登录成功!!" elif i == 1111: print u"登录成功!!" else: print u"请重新输入验证码!"

运行结果:

>>> ================================ RESTART ================================ >>> 生成的随机数:3764 请输入随机数:1111 1111 登录成功!! >>> ================================ RESTART ================================ >>> 生成的随机数:3763 请输入随机数:3763 3763 登录成功!! >>> ================================ RESTART ================================ >>> 生成的随机数:1928 请输入随机数:1354646 1354646 请重新输入验证码!

random

random用于生成随机数

randint()

randint()方法用于生成随机整数,传递的两个参数分别是随机数的范围,randint(1000,9999)第二个参数要大于第一个参数。

我们要求用户输入随机数,并且对用户输入做判断,如果等于生成的随机数那么,登录成功,如果等于1111也算登录成功,否则失败。那么等于1111的判断就是一个万能码。

验证码识别技术

例如可以通过Python-tesseract 来识别图片验证码,Python-tesseract是光学字符识别Tesseract OCR引擎的Python封装类。能够读取任何常规的图片文件(JPG, GIF ,PNG , TIFF等)。不过,目前市面上的验证码形式繁多,目前任何一种验证码识别技术,识别率都不是100% 。

记录cookie

(适用于UI自动化测试,且目前在大部应用的用户名密码不记录在cookie 或 进行加密处理。)

通过向浏览器中添加cookie 可以绕过登录的验证码,这是比较有意思的一种解决方案。我们可以在用户登录之前,通过add_cookie()方法将用户名密码写入浏览器cookie ,再次访问系统登录链接将自动登录。例如下面的方式:

.... #访问xxxx网站 driver.get("http://www.xxxx.cn/") #将用户名密码写入浏览器cookie driver.add_cookie({'name':'Login_UserNumber', 'value':'username'}) driver.add_cookie({'name':'Login_Passwd', 'value':'password'}) #再次访问xxxx网站,将会自动登录 driver.get("http://www.xxxx.cn/") time.sleep(3) .... driver.quit()

使用cookie进行登录最大的难点是如何获得用户名密码的name ,如果找到不到name 的名字,就没办法向value 中输用户名、密码信息。

我建议是可以通过get_cookies()方法来获取登录的所有的cookie信息,从而进行找到用户名、密码的name 对象的名字;当然,最简单的方法还是询问前端开发人员。

总结

最简单安全,行之有效的方式就是设置万能码,稍微和开发沟通一下就OK了。如果乐于“闷头苦干自力更生”的话也可研究验证码识别技术。

最后感谢每一个认真阅读我文章的人,礼尚往来总是要有的,虽然不是什么很值钱的东西,如果你用得到的话可以直接拿走:

这些资料,对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴我走过了最艰难的路程,希望也能帮助到你!凡事要趁早,特别是技术行业,一定要提升技术功底。

http://www.jsqmd.com/news/892163/

相关文章:

  • 雷小喵:让英语学习变得简单又轻松
  • 告别VS2008!手把手教你将ArcEngine 9.x项目迁移到VS2019 + ArcGIS 10.8(附完整避坑清单)
  • 如何将OpenClaw等Agent工具无缝对接至Taotoken平台
  • RAID5与Ghost备份兼容性问题深度解析
  • HAFNet:混合注意力Transformer网络在遥感图像语义分割中的实践
  • 打工人必看:用大模型提效的5个技巧,每天多出2小时
  • 2026年添价收常州黄金回收实测:三十余年老牌连锁凭什么出圈 - 薛定谔的梨花猫
  • 07 - 字典与集合
  • 图论天花板:Dijkstra最短路径算法详解
  • 大模型面试必看!Agent服务高可用架构深度解析(附实战案例)
  • 化工模拟必备!Aspen Plus V15安装教程
  • Taotoken支持Qwen等旗舰模型首发且价格实惠的接入体验
  • 如何让老旧Mac焕发新生:OCLP-Mod完整指南与实用技巧
  • 2026年4月徐汇区有实力的宠物体检专家推荐,猫咪心脏/狗狗黑色素瘤/猫咪骨肉瘤/猫咪乳腺肿瘤,宠物体检医生选哪个 - 品牌推荐师
  • 告别Apex Legends后坐力困扰:5分钟配置智能压枪宏,轻松提升射击精度
  • 应急响应——Web服务日志分析
  • 知识图谱补全新范式:融合语义与结构的ISA-KGC框架解析
  • 三步打造专属Windows系统优化方案:Winhance中文版终极指南
  • 【元胞自动机】基于matlab元胞自动机的短信网络病毒传播模拟【含Matlab源码 15565期】
  • wechat-article-exporter:微信公众号文章批量下载工具
  • Cats Blender插件终极指南:VRChat模型优化的完整解决方案
  • 邮政与商业快递成本分化之后跨境卖家如何重选发货通道
  • 【元胞自动机】基于matlab元胞自动机实现高速公路收费站【含Matlab源码 15566期】
  • 宇树GO2机器人ROS2 SDK:从零开始构建智能四足机器人控制系统的完整指南
  • 一个真正“隐私友好”的 AVIF 转 JPG 在线工具(无需上传文件)
  • C++知识点复习(面向面试6)
  • PP 蜂窝板回料利用与成本控制的工程化方案
  • ICT-META:基于上下文学习的加密流量少样本分类模型实践
  • 从零开始构建豆瓣Top250电影爬虫:完整教程与反爬虫实战
  • ChatGPT插件安装实操手册(2024最新版):OpenAI官方未公开的3个关键验证步骤与绕过限制技巧