使用burp插件captcha-killer识别图片验证码(跳坑记)

文章来源｜MS08067 Web安全知识星球

本文作者：Taoing（Web漏洞挖掘班讲师）

一、0x01插件简介

burp2020前使用：

https://github.com/c0ny1/captcha-killer/tree/0.1.2

burp2020后的版本使用：

https://github.com/Ta0ing/captcha-killer-java8

captcha-killer要解决的问题是让burp能用上各种验证码识别技术！插件当前针对的图片类型验证码，其他类型当前不支持。captcha-killer本身无法识别验证码，它专注于对各种验证码识别接口的调用。

---

二、插件使用介绍

2.1 百度识别验证码接口：

• 调用百度ocr识别验证码

https://cl