漏洞挖掘--captcha-killer-modified（工具）

目录

一、burp suite插件说明：

一款适用于Burp的验证码识别插件

二、项目地址：

三、安装（burp suite端）

四、运行本地服务端（codereg.py）

---

一、burp suite插件说明：

一款适用于Burp的验证码识别插件

二、项目地址：

https://github.com/f0ng/captcha-killer-modified

三、安装（burp suite端）

下载插件文件后，启动Burpsuite，点击Extensions模块，在Burp Extensions一栏点击Add，选择刚下好的jar包。并点击下一步完成安装。

安装ddddocr服务，并配置接口

验证码识别接口用到的是Python库中的ddddocr，Web服务用 到的是aiohttp。 因此我们需要使用到Python环境，本次教程中使用的版本为 Python3.10.4（较新的python3都可以）。

执行命令：

pip install -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com ddddocr aiohttp

pip install onnxruntime

四、运行本地服务端（codereg.py）

五、实战演示

1.抓包获取验证码接口

2.将数据包发送到工具中

3.配置插件提取的信息

4.设置接口url，以及请求数据包

数据包：右键-->模板库-->ddddocr

5.找到验证码发送数据包，发送到burp的inturber模块

配置爆破模块

设置payload：

captchaCode参数配置为payload

codeToken参数配置为@captcha-killer-modified@值

配置资源池 请线程设置为1

然后开始测试 响应长度为574表示发送成功