洛书菇凉 发表于 2017-3-13 11:05:48

关于验证码是否填写都能提交的问题

本帖最后由潶雨于 2016-12-29 10:45 编辑

最近一直被人使用破解软件暴力破解账号，而且还大量的刷帖，Discuz! X3.2设置了验证码，发现即使我们使用插件，只要涉及到系统自带的验证码，用户不管是否填写，或者随便意乱写，只要提交就能成功，网上搜索很久，没有找到处理方法，所以来求助各位大佬，大神们，到底因何情况出现这样的问题。
另外说明：
1、已经下了官方最新版本覆盖了。
2、设置也没有发现任何问题。 3、插件全部关闭，问题还是没有得到解决。
4、网站：http://bbs.gxhc365.com/测试账号：KOOOO 密码:ss123456

飞虎奇闻明明 发表于 2017-3-13 11:05:48

网站：http://bbs.gxhc365.com/

蓝小振 发表于 2017-3-13 11:05:48

http://att.discuz.net/data/attachment/forum/201612/16/113211rpzeu9oleulpz6lp.jpg
测试沒问题

huanlema8 发表于 2017-3-13 11:05:48

allthebest 发表于 2016-12-16 19:32
测试沒问题
输入是会判断对错，但是直接提交不管对错都会通过。。。。有人说模板问题，模板也换了，也没用。。。

天天三餐白米饭 发表于 2017-3-13 11:05:48

自己刚做的一个提交bug的插件，调用的也是系统自带的验证码，测试错输或者留空都能正常提交，后来发现后台的【防灌水】-【验证设置】-发表信息时启用验证码，这里默认没有选择启用。确认启用后就没上面的问题了。

书生情怀A 发表于 2017-3-13 11:05:48

本帖最后由潶雨于 2016-12-23 16:08 编辑
Asiaidc.net 发表于 2016-12-22 20:03
自己刚做的一个提交bug的插件，调用的也是系统自带的验证码，测试错输或者留空都能正常提交，后来发现后台 ...
没有用啊，我都设置完了，结果还是一样，最主要的问题，我是想解决登录被暴力破解的问题，不是发帖验证码无效，而是登录验证码无效，即使用应用中心的验证码插件都成这样，不判断填写对错，提交直接通过。

永被嫌弃的天使 发表于 2017-3-13 11:05:48

http://att.discuz.net/data/attachment/forum/201612/23/183847a0o70syp1080r3d2.png

测试是没问题的啊，验证码错误是无法正常登录的，估计还是哪里设置的原因所致（也有可能和插件冲突有关？）。

此外Discuz不是有，提示密码错误次数过多，限制15分钟后再登录的功能么？按说登录被暴力破解的难度会增加不少的。

8尘缘非8 发表于 2017-3-13 11:05:48

cye玫瑰 发表于 2017-3-13 11:05:48

Asiaidc.net 发表于 2016-12-23 18:46
测试是没问题的啊，验证码错误是无法正常登录的，估计还是哪里设置的原因所致（也有可能和插件冲突有关？ ...
已经下了官方最新版本覆盖了。设置也没有发现任何问题。插件全部关闭，问题还是没有得到解决。网站：http://bbs.gxhc365.com/测试账号：KOOOO 密码:ss123456，求测试。。

荡轩痕 发表于 2017-3-13 11:05:48

潶雨发表于 2016-12-29 10:46
已经下了官方最新版本覆盖了。设置也没有发现任何问题。插件全部关闭，问题还是没有得到解决。网站：http ...

http://att.discuz.net/data/attachment/forum/201612/31/110720at208s5qkgyu82ap.png

如果实在不好解决那就备份好数据重新安装一次吧。

页: [1]