点窜Emlog考证码机制，避免恶意批评众多。假如对你有帮助，看看吧。

EMLOG 一向被恶意批评沉没的处理计划，EMLOG 考证代码机制出现题目，用 EMLOG 法式晓得，它不存在更新，所以 EMLOG 批评考证代码出了故障，你可以疏忽 CAPTCHA 批评，所以让我们不要说这是谁的刷子和水机。由于我们不晓得这个项目标目标？排水系统。呃。.

考证码绕过缝隙道理：

1.NULL和空字符串之间的比力成果为真，从而绕过考证码检查逻辑。

2、一般治理留言信息输入考证码可以停止BurpSuite抓包

3.将PHPSESSID点窜成肆意值，使其$_SESSION不存在，然后将imgcode点窜成空。

4、发送数据包，可见企业没有停止提醒我们失利（302跳转了），说明批评治理成功。

5、加载字典，可以刷批评。

6.可以操纵代理 IP 多线程实现无阻挡批评恶意大水轰炸

处置计划一：

1. 翻开会话并肯定它能否为空

2.不法词阻挡(emlog用户免费供给emlog不法词阻挡魔变插件和极猫云WAF庇护)。

3. 增加第三方滑块考证

修复计划二：(点窜Emlog考证码机制)

1、翻开法式途径/include/lib/checkcode.php文件，把下面代码全数替换到checkcode.php里面即可

layui-box layui-code-view" style="margin-top: 10px; margin-bottom: 10px; padding: 0px; -webkit-tap-highlight-color: rgba(0, 0, 0, 0); white-space: pre-wrap; overflow-wrap: break-word; box-sizing: content-box; position: relative; font-size: 12px; border-width: 1px 1px 1px 6px; border-style: solid; border-color: rgb(226, 226, 226); border-image: initial; background-color: rgb(242, 242, 242); color: rgb(51, 51, 51); font-family: "Courier New";">
code
<?php/**
* Emlog考证码防干扰
*/session_start();$randCode = '';$chars = 'abcdefghijkmnpqrstuvwxyzABCDEFGHIJKLMNPRSTUVWXYZ23456789';for ( $i = 0; $i < 5; $i++ ){$randCode .= substr($chars, mt_rand(0, strlen($chars) - 1), 1);}$_SESSION['code'] = strtoupper($randCode);$img = imagecreate(75,25) or die("建立图像资本失利,请革新页面");$bgColor = isset($_GET['mode']) && $_GET['mode'] == 't' ? imagecolorallocate($img,245,245,245) : imagecolorallocate($img,255,255,255);$pixColor = imagecolorallocate($img,mt_rand(88, 245), mt_rand(55, 240), mt_rand(99, 200));//画字符、巨细for($i = 0; $i < 5; $i++){$x = $i * 13 + mt_rand(3, 7) - 2;$y = mt_rand(0, 3);$text_color = imagecolorallocate($img, mt_rand(100, 250), mt_rand(80, 180), mt_rand(90, 220));imagechar($img, 5, $x + 5, $y + 3, $randCode[$i], $text_color);}//画干扰点for($j = 0; $j < 240; $j++){$x = mt_rand(0,500);$y = mt_rand(0,100);imagesetpixel($img,$x,$y,$pixColor);}//4条横斜线for ($i=0; $i < 5; $i++) { $lineColor = imagecolorallocate($img, rand(50, 150), rand(50, 150), rand(50, 150));$lineX1 = 0;$lineX2 = 90;$lineY1 = ($i + 1) * 8;$lineY2 = ($i + 1) * 15;imageline($img, $lineX1, $lineY1, $lineX2, $lineY2, $lineColor);}//4条竖斜线for ($i=0; $i < 5; $i++) { $lineColor = imagecolorallocate($img, rand(50, 150), rand(50, 150), rand(50, 150));$lineY1 = 0;$lineY2 = 90;$lineX1 = ($i + 1) * 8;$lineX2 = ($i + 1) * 15;imageline($img, $lineX1, $lineY1, $lineX2, $lineY2, $lineColor);}header('Content-Type: image/png');imagepng($img);imagedestroy($img);

结果图: