前言

由于网站注册入口容易被黑客攻击，存在如下安全问题：

1.   暴力破解密码，造成用户信息泄露

2.   短信盗刷的安全问题，影响业务及导致用户投诉

3.   带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞

  所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案， 但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评， 图形验证及交互验证方式的安全性到底如何？  请看具体分析

一、        中国政府网PC 注册入口

简介：中华人民共和国中央人民政府门户网站（简称“中国政府网”）由国务院办公厅主办，中国政府网运行中心负责运行维护。

安全分析：

 采用传统的图形验证码方式，具体为4个数字,ocr 识别率在 95% 以上。

测试方法：

 采用模拟器+OCR识别

获取图形验证码

测试返回结果：

测试报告 ：