目录
2、访问验证码url并将截取的请求发送至captcha-killer模块
基于Burp爆破验证码
一、验证码识别
Burpsuite验证码识别插件 “captcha-killer-modified“ 使用教程(详细)-CSDN博客
按照这个教程将服务搭建好之后就可以使用了,不过有几个需要注意的点
一定要在captcha-killer-modified-0.24.6目录下打开cmd窗口,并运行 codereg.py 程序,并且运行之后不能关,此时获取验证码之后才能正确识别
获取一次,识别一次
配置好可以正常识别验证码之后我们就可以开始尝试爆破
二、爆破
爆破需要注意的点:
-
获取验证码的SESSIONID和intruder的爆破时使用的SESSIONID必须要一样的
-
这个是为了避免发送登录请求和获取验证码的SESSIONID不一样,从而避免,出现vcode未定义这种错误
-
-
设置线程为一,确保每一次获取到的验证码准确匹配每一次的登录请求,避免出现验证码识别正确,但是没有对应到正确的登录请求,导致每一次都是 vericode-error
1、访问登录请求并发送至intruder模块
2、访问验证码url并将截取的请求发送至captcha-killer模块
选择模板时需要注意,可能改模板已经无法使用,需要更换新的模板,实在不行,就自己写python代码去吧
这个第二步一定要选上,确保intruder模块可以使用该插件,使得每一次可以读取不一样的验证码
3、intruder模块设置
-
位置参数中在需要的位置添加双字节符,并且选择pitchfork攻击类型
-
payload中设置需要爆破的payload
-
resource pool中设置线程数和爆破间隔
-
如果资源池没有就新建,有了就直接使用
-
3、爆破结果
-
vericode-error : 验证码识别错误
-
login-fail : 用户名密码错误
-
login-pass :登陆成功
4、使用burp完成上述操作,存在以下问题:
-
只能使用单线程,因为我们无法直接控制captcha-killer的多线程执行逻辑,这样也导致执行效率很低。我们可以使用Python代码开启多进程,进程与进程之间相互隔离的,与线程不同
-
captcha-killer偶尔还存在NullPointer异常情况,并不是特别稳定。使用python自行调用OCR接口
-
如果验证码识别出错,在真实的情况下,成千上万条的数据或验证码都会验证失败,中总不能在burp一直手动操作。我们可以使用python代码,将验证码出错的对应的用户名和密码保存在文件中,以供下次缩小范围爆破
-
真实场景下,也许根本不会存在爆破的机会,因为会有访问次数限制