本文介绍了验证码爆破的两种方式：本地JS生成和服务器刷新，并提供了Python实现的爆破脚本。脚本支持自定义用户名、后台地址、字典路径、验证码URL，可选云打码平台识别。文章分析了爆破思路，包括创建Cookie容器、随机请求头、错误提示判断等，并对代码进行了总结和改进方向的探讨。
本文作者：Junsec(Ms08067实验室Python渗透小组成员)
验证码生成分为两种：
1.本地js生产验证码。
2.请求url刷新验证码，代码根据这种情况编写。.
功能简介：
-u 用户名
-t 后台地址
-p 字典地址
-c 验证码地址
-k 使用云打码平台识别验证码，默认使用为pytesseract识别验证码
用法：
python test_captche.py -u admin -t http
://172.13.98.57/login.php -c
http://172.13.98.57/inc/showvcode.php -p src.txt -k
思路分析：
1.创建cookie容器存放cookie，将cookie保存到全局变量&
最低0.47元/天 解锁文章
扫一扫
3141
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
