【web安全】验证码识别-burp的captcha-killer-modified插件教程(基于百度接口)(总结一些坑)

本文主要是介绍【web安全】验证码识别-burp的captcha-killer-modified插件教程(基于百度接口)(总结一些坑),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

前言

菜某分享

captcha-killer-modified插件的安装教程

整体安装教程可以看他的

安装captcha-killer-modified插件(windos+python环境)_aptcha-killer-modified的安装-CSDN博客

但是有一点补充。

这个里面的codereg.py文件有个问题

可能是版本的问题或者本身他就是错的,这个函数的端口是需要用整数的,他写的字符串形式,会一直报错。

他原先这里是有双引号的,网上教程都没提到这一点。。。我是通过看报错内容解决的。

还有就是

里面的java文件如果你是2020前的burp可以用

2020之后的你要用这个

https://github.com/Ta0ing/captcha-killer-java8

真的全是坑,硬生生研究了三天。

验证码原理讲解

首先我收集了几种验证码

以下均是我找的一些网站的验证码的形式

图库型验证码

这种验证码他就是单纯的一个图片库,每次给你拿出一张来让你写

看这个网站

我们右键复制图片地址

根据url我推断,这是一张照片,里面密密麻麻的验证码,他通过截取了其中的一部分。

这种形式的验证码是本身就存在的,当他访问这个地址时,我们就已经知道了他的真正答案。

我们也可以用这个插件进行识别。

改变参数值可以看见他的验证码会变化。

这种的应该是无法应用这个插件,不是无法识别,而是我们这个插件的原理是识别这个地方生成的验证码然后输入到我们的那个数据包中,但是呢他这样会不断变换他的验证码位置,所以这个插件无法完成。

(当然也有可能是我菜,大家遇到这种的就自己研究一下吧。。。。网上也没有相关的教程和案例)

前端生成的验证码

这种验证码全部来自一个链接,每次访问这个链接,他都会现生成一个验证码。

看这个网站(某顶尖大学)

老样子复制地址。

同一个网址他生成了两个不同的验证码

 隐藏验证码网址

实战中你还可能会遇到这种情况

(我找不到那个网站了)

大体就是,我复制他的图片url,但是这个根本不是网址。

我是通过查看他网页源码,从验证码那个区域找到的这个网址,供一个参考。

captcha-killer的界面介绍

他的界面

 左侧有四个框。

左上角写验证码所在的url,框中写请求数据包。

左下角写用来识别这个验证码的接口数据包

 可以这么理解左下角的接口。

这个插件就是一个中转站,我们输入网址,他帮我们转送到目标的接口处进行验证码的识别,再把结果发送回来。

百度接口配置

这里用的是免费的百度的识别,因为。。免费识别率不高,误报很多

百度智能云-登录

登录后领取一下免费的识别

 领取后创建一下应用

这个页面就配置成功了。

当然也可以找一些其他的需要花费的网站去做接口。

单纯的验证码识别案例

本次任务目标

识别此网站的验证码。(单纯的机器识别个验证码不爆破)

实践操作

首先我们右键这个验证码图片,直接访问他的url。

(如果无法右键或者发现复制url不是他的url的话,那么就去看他源码)

 我们抓这个包

 右键之后点这个就到了这个插件中了。

我们还需要配置帮助我们识别验证码的接口。

对着左下角右键选择模板。

 它自带了几个模板的,我们这里实验用的百度也是在他里面,如果你想用别的接口就更改这个接口就可以了

我们点baidu的之后他自动就把数据包写好了

这里我们需要把这个位置改为自己的Access token。

获取Access token

用浏览器访问这个地址

https://aip.baidubce.com/oauth/2.0/token?grant_type=client_credentials&client_id=[你的 API KEY]&client_secret=[你的 Secret Key]

该这两个地方替换为你的key

访问他在里面找你的

复制这个后面的东西就可以了

(不复制双引号)

burp操作

把他复制到规定位置之后点击获取就可以获取验证码回显数据包

之后再点击识别就可以把识别的结果返回包发过来

我们把显示识别结果的地方标记起来右键设置为结果就可以了

之后的就会识别出来了。

密码爆破中的用法

先打开这个python文件

然后配置好验证码的部分

之后按照正常的爆破流程走

这里选择这个模式

之后第一个地方配置我们的爆破密码

第二个部分我们选择这样

 

然后开始爆破就行了。

但是吧。。。毕竟他是免费的,有时候正确密码可能会因为识别错误就归类到错误的里面去了。

所以可以找点比较强大的识别的去进行识别。

这篇关于【web安全】验证码识别-burp的captcha-killer-modified插件教程(基于百度接口)(总结一些坑)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/555465

相关文章

HarmonyOS学习(七)——UI(五)常用布局总结

自适应布局 1.1、线性布局(LinearLayout) 通过线性容器Row和Column实现线性布局。Column容器内的子组件按照垂直方向排列,Row组件中的子组件按照水平方向排列。 属性说明space通过space参数设置主轴上子组件的间距,达到各子组件在排列上的等间距效果alignItems设置子组件在交叉轴上的对齐方式,且在各类尺寸屏幕上表现一致,其中交叉轴为垂直时,取值为Vert

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门(一):登录与退出》 《Spring-Security-入门(二):基于数据库验证》 《Spring-Security-入门(三):密码加密》 《Spring-Security-入门(四):自定义-Filter》 《Spring-Security-入门(五):在 Sprin

百度/小米/滴滴/京东,中台架构比较

小米中台建设实践 01 小米的三大中台建设:业务+数据+技术 业务中台--从业务说起 在中台建设中,需要规范化的服务接口、一致整合化的数据、容器化的技术组件以及弹性的基础设施。并结合业务情况,判定是否真的需要中台。 小米参考了业界优秀的案例包括移动中台、数据中台、业务中台、技术中台等,再结合其业务发展历程及业务现状,整理了中台架构的核心方法论,一是企业如何共享服务,二是如何为业务提供便利。

Makefile简明使用教程

文章目录 规则makefile文件的基本语法:加在命令前的特殊符号:.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具,常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件

学习hash总结

2014/1/29/   最近刚开始学hash,名字很陌生,但是hash的思想却很熟悉,以前早就做过此类的题,但是不知道这就是hash思想而已,说白了hash就是一个映射,往往灵活利用数组的下标来实现算法,hash的作用:1、判重;2、统计次数;

csu 1446 Problem J Modified LCS (扩展欧几里得算法的简单应用)

这是一道扩展欧几里得算法的简单应用题,这题是在湖南多校训练赛中队友ac的一道题,在比赛之后请教了队友,然后自己把它a掉 这也是自己独自做扩展欧几里得算法的题目 题意:把题意转变下就变成了:求d1*x - d2*y = f2 - f1的解,很明显用exgcd来解 下面介绍一下exgcd的一些知识点:求ax + by = c的解 一、首先求ax + by = gcd(a,b)的解 这个

阿里开源语音识别SenseVoiceWindows环境部署

SenseVoice介绍 SenseVoice 专注于高精度多语言语音识别、情感辨识和音频事件检测多语言识别: 采用超过 40 万小时数据训练,支持超过 50 种语言,识别效果上优于 Whisper 模型。富文本识别:具备优秀的情感识别,能够在测试数据上达到和超过目前最佳情感识别模型的效果。支持声音事件检测能力,支持音乐、掌声、笑声、哭声、咳嗽、喷嚏等多种常见人机交互事件进行检测。高效推

Java Web指的是什么

Java Web指的是使用Java技术进行Web开发的一种方式。Java在Web开发领域有着广泛的应用,主要通过Java EE(Enterprise Edition)平台来实现。  主要特点和技术包括: 1. Servlets和JSP:     Servlets 是Java编写的服务器端程序,用于处理客户端请求和生成动态网页内容。     JSP(JavaServer Pages)

客户案例:安全海外中继助力知名家电企业化解海外通邮困境

1、客户背景 广东格兰仕集团有限公司(以下简称“格兰仕”),成立于1978年,是中国家电行业的领军企业之一。作为全球最大的微波炉生产基地,格兰仕拥有多项国际领先的家电制造技术,连续多年位列中国家电出口前列。格兰仕不仅注重业务的全球拓展,更重视业务流程的高效与顺畅,以确保在国际舞台上的竞争力。 2、需求痛点 随着格兰仕全球化战略的深入实施,其海外业务快速增长,电子邮件成为了关键的沟通工具。

git使用的说明总结

Git使用说明 下载安装(下载地址) macOS: Git - Downloading macOS Windows: Git - Downloading Windows Linux/Unix: Git (git-scm.com) 创建新仓库 本地创建新仓库:创建新文件夹,进入文件夹目录,执行指令 git init ,用以创建新的git 克隆仓库 执行指令用以创建一个本地仓库的