svg-captcha的巨大漏洞發現日誌

可能有部分nodejs開發者由於安裝圖形庫很麻煩，都用svg-captcha來生成圖形驗證碼

svg-captcha: https://www.npmjs.com/package...

它有很多優勢，具體看官方文檔。然而它最大的一個缺點就是，太容易被破解了，是我剛破解的（實際上是我在2019年，第一次知道它後沒多久，無心中發現破解方法的，直到如今纔有空提交代碼）

破解指的是，很容易被機器識別，識別率達100%，而且不須要任何機器學習有關的知識，更不須要任何圖形識別庫，你可能根本想象不到破解方法有多簡單。

若是沒有興趣看下面那麼長，能夠直接看識別代碼：

https://github.com/haua/svg-c...

具體發現流程晚點再分享哈，先透露一下，是根據字符串長度來破解的。