Dnia Sat, 14 Feb 2009 17:05:05 +0000, Sergiusz Rozanski napisał(a):

> Dnia 11.02.2009 Maciej Łebkowski <m...@e...com>
> napisał/a:
>> Ale przebijam. DNS.PL-owy whois swojego czasu przesyłał captchę wraz z
>> polem hidden, w którym znajdował się hash md5 kodu z obrazka.
>> Wystarczyło oczywiście wysłać dowolny kod, podmieniając odpowiednio
>> wysyłany obok hash. ;) Teraz już to zmienili (nadal wysyłają tę
>> mdpiątkę, ale próba podmiany nie skutkuje).
>
> Wystarczy dosypać soli do hasha.

Wystarczy raz odczytać C. i w kółko używać.

Informację o wygenerowanych C. trzeba w sesji trzymać aby się przed złem
ustrzec.