本文介绍了如何利用HTTP FUzzer工具进行简单验证码的识别与爆破。首先，通过审查元素获取验证码URL，然后使用PKAV HTTP FUzzer进行自动识别。通过调整参数和识别引擎，提高识别准确性。接着，借助Burp Suite抓包，并在工具中设置爆破变量和字典，进行用户名的爆破尝试。遇到识别问题时，可通过多次尝试减少误差。
碰到比较简单，很好辨认的验证码可以尝试此种方法爆破
审查元素，找到验证码对应URL
复制到域名后面访问一下，确定是验证码URL
然后，打开工具PKAV HTTP FUzzer，开始尝试自动识别验证码。
工具下载地址：https://sec.kim/2019/01/07/渗透测试工具%EF%BC%9Apkav-http-fuzzer/
点击下方图片型验证码识别，将验证码URL复制到工具中，设置参数，该网站验证码为四位可重复小写字母
点击识别测试，更换识别引擎多试几次，估计一下哪个准确率高
<
最低0.47元/天 解锁文章
2046
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
