WEB攻防-&图片验证码识别&登录爆破&BurpCrypto&js调试前端加密爆破

一、验证码智能识别-验证码图形码被可识别

1、背景条件：如图此登录框爆破时需要验证码登录，所以用到验证码识别进行暴力破解。

     前提条件：且不限制错误登录次数情况下，

2、这里使用的NEW_xp_CAPTCHA工具（使用方法百度），以下是工具运行结果，准确率还是挺高的。

3、参考下面两张示例图

通过返回长度可以发现成功爆破登录成功。

二、js调试前端加密爆破

1、背景条件：如下图此密码为加密密文，js调试找到前端加密算法并进行还原。