基于旧版BurpSuite使用chapcha-killer插件的后端图片验证码绕过

我爱喝牛奶！

已于 2022-12-27 15:30:25 修改

阅读量1k

点赞数

分类专栏：渗透测试工具文章标签：安全 web安全网络安全

于 2022-12-19 00:43:34 首次发布

本文链接：https://blog.csdn.net/weixin_46316850/article/details/128367727

版权

渗透测试工具专栏收录该内容

1 篇文章 0 订阅

订阅专栏

基于旧版BurpSuite使用captcha-killer插件的后端图片验证码绕过

需要验证码爆破的情况

很多网站是通过在后端判断输入的验证码是否正确的，当我们多次输入错误的账号密码后，再想登录网站就需要输入验证码了，我们想爆破这种网站，必须每次都提交正确的验证码才可以，这种情况想去爆破弱口令，就需要使用打码平台识别验证码，然后将账号+密码+验证码一同提交才能绕过后端验证。

抓取验证码数据包

找到某些需要图片验证的网站，可以直接点击验证码，也可以右击验证码，新建标签页打开图像。
将抓到的数据包，发送到captcha panel，这个是放图片验证码数据包的地方，下面那个interface panel是放打码平台模板的地方。
在这里插入图片描述

点击获取即可获取到验证码图片
在这里插入图片描述

连接打码平台

一般情况下，我们识别验证码使用的是打码平台，比如百度ORC,通过调用这些平台的服务，就能识别验证码。

百度ORC(少量免费，大量付费)

进入百度OCR：https://console.bce.baidu.com/ai/#/ai/ocr/overview/index，选择领取免费资源，也可以自己开通一些API

点去创建，输入应用名称，全选下面的服务项，然后根据【只要10分钟快速掌握文字识别】 (baidu.com)官网的教程获取API Key、Secret Key

获取Access Token，我是自己写了一个小脚本获取获取Access Token。

import requests
import time
#( client_id 为官网获取的API Key， client_secret 为官网获取的Secret Key)
host = 'https://aip.baidubce.com/oauth/2.0/token?grant_type=client_credentials&client_id=【API Key】&client_secret=【Secret Key
】'
response = requests.get(host)
a=response.json()
access_token=a["access_token"]
if response:
    print(access_token)
    time.sleep(20)
else:
    print("无法获取响应包")
    time.sleep(20)
    
#将一张ico图片和py文件放在同一目录下，打开cmd到该目录，输入如下命令打包封装即可得到脚本的EXE文件。
#pyinstaller -F -i=百度orc接口.ico 百度ORC脚本.py

将脚本获取到的结果输入到红圈位置，再将匹配模式设置为regular expression

在这里插入图片描述