burpsuite验证码爆破教程(1)，HarmonyOS鸿蒙应届生面试题

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数HarmonyOS鸿蒙开发工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年HarmonyOS鸿蒙开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上HarmonyOS鸿蒙开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注鸿蒙获取）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1、下载项目：Releases · f0ng/captcha-killer-modified (github.com)

2、本地新建codereg.py

• highlighter- python

# -*- coding:utf-8 -*-
# author:f0ngf0ng

import argparse
import ddddocr                       # 导入 ddddocr
from aiohttp import web

parser = argparse.ArgumentParser()
parser.add_argument("-p", help="http port",default="8888")
args = parser.parse_args()

ocr = ddddocr.DdddOcr()
port = args.p

async def handle_cb(request):
    return web.Response(text=ocr.classification(img_base64=await request.text()))

app = web.Application()
app.add_routes([
    web.post('/reg', handle_cb),
])

if __name__ == '__main__':
    web.run_app(app, port=port)

3、burp导入下载的captcha-killer-modified jar 包

4、找到验证码所在的url，刷新—抓包—并按下图发送到插件

5、切换到插件页面，点击获取，看是否成功获取到验证码

6、填写验证码识别接口，这里有百度的可以用，但是有次数限制，需要修改为自己的token，不推荐，但是如果想使用，只需要在接口的大框框里右键–模板库–百度，点击，就会自动填充百度ocr的模板

此时只需要修改百度的token为自己的即可

7、第7步就是自己本地使用验证码识别项目进行无限制识别，识别成功率85%左右，但是好在没限制，可以无限使用

• 首先清空刚才生成的接口url和requst template

• 在接口URL处填入：http://127.0.0.1:8888

• 在requst template 处填入以下代码

  • highlighter- http

  POST /reg HTTP/1.1
  Host: 127.0.0.1:8888
  Connection: close
  Cache-Control: max-age=0
  Upgrade-Insecure-Requests: 1
  User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Safari/537.36
  Sec-Fetch-Mode: navigate
  Sec-Fetch-User: ?1
  Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
  Sec-Fetch-Site: none
  Accept-Encoding: gzip, deflate
  Accept-Language: zh-CN,zh;q=0.9
  Content-Type: application/x-www-form-urlencoded
  Content-Length: 55
  
  <@BASE64><@IMG_RAW></@IMG_RAW></@BASE64>
  
  

• 右键–保存模板–输入名字：ddddocr

8、开启本地的验证码识别工具：运行第2步创建的py脚本：python3 codereg.py

9、启动成功后，在burpsuit验证码插件界面，点击识别，看是否识别成功

三、结合intruder爆破识别

1、模拟一次登录提交，并抓包，将其发送到intruder模块

/img-blog.csdnimg.cn/img_convert/abd8834eeccda1f933764ae215e08556.png)

三、结合intruder爆破识别

1、模拟一次登录提交，并抓包，将其发送到intruder模块