1、验证码的用途和分类
验证身份 使用手机号/邮箱登录 敏感操作二次验证:异地登录、修改密码、注销…… 验证行为 机器批量操作:投票、抢购、注册、发帖、爬虫……
2、验证码的开发实现
3、验证码自动识别
Optical Character Recognition 光学字符识别
4、Burp插件识别验证码暴破
1、下载安装插件 https://github.com/f0ng/captcha-killer-modified 2、启动本地验证码识别服务ddddocr codereg.py 3、抓验证码的包,发送到插件 http://127.0.0.1/yanzheng/yanzhengma.php → Extensions ... 4、配置识别服务模板 5、抓登录的包,payload选插件,单线程