简介
工具作用很直白就是用来爆破后台的,支持简单图形验证码(英数识别)
,也支持无验证码爆破,不过我一般拿来爆破有验证码的后台,无验证码的直接用BP
爆破就行
下载地址
该工具似乎网上没有公开的下载地址,这工具还是我机缘巧合之下从微信文章上看到的。
链接:https://pan.baidu.com/s/112zaGL_-hlXsspKvzAn5Ug?pwd=32wb
提取码:32wb
使用(针对英数识别)
这边用本地phpstudy
开启一个靶场(php+mysql+apache
)
一个标准的英数验证码
一、先进行验证码识别测试
把验证码地址粘贴到对应方框(验证码地址去掉链接尾部随机值,?及?号后的内容)
如何获取验证码地址?
右击验证码-复制图片地址即可
多试个几次看看,如果每次都准确那就没问题了。
二、爆破配置
1、抓取后台登录请求包并放到工具进行标记
2、开始爆破
成功爆破。