InSecure CAPTCHA（不安全的验证码）

Insecure CAPTCHA

前言

我觉得核心在于理解谷歌验证码这一流程。这是因为这属于技术缺陷的一种表现形式，在这种情况下, 如果采用其他验证手段, 则可能导致当前漏洞不再奏效. 因此, 掌握这一技术缺陷的主要处理流程至关重要.

他/她在他的文章中看到了这张图表。
他也借助这张流程图来掌握整个验证过程。
接下来他会简要阐述他的看法

当用户访问网页时，在页面中的JavaScript代码模块触发了验证码功能并发送一个请求到Google servers。Google servers随后返回一个包含验证码字段的内容到该页面。随后这些返回的数据被该网页 server 拉取并处理；而这些处理步骤包括：网站 server 接收来自用户的验证码内容后会将其传递回至同一位置；接着Google servers会对这个验证码进行判断并将结果反馈至该网页 server以便完成整个验证流程。

这里服务器会用到recaptcha_check_answer函数

参数privkey由服务器提交private key ，remoteip源自客户端ip地址，在前端页面获取recaptcha