验证码爆破

现在偶尔遇到验证码爆破这东西了，这里还是来记录一下配置及使用方法，但是这个爆破方法也只在一定情况下使用。

对于验证码的其他情况，可以看一看第三个参考文章。

captcha-killer-modified

工具配置

一个burp插件，地址：https://github.com/f0ng/captcha-killer-modified/releases/tag/0.24.3

先在给的工具地址选下载与启动burp的java版本适配的jar包，我这里是直接看的本地java版本，所以这里直接选择java8即可：

然后需要配置一下python的环境，这里需要安装如下的库：

1
2
3
4
5


flask
ddddocr
Pillow==9.5.0
aiohttp==3.8.3
argparse==1.1

直接将其写入到一个requirements.txt文件一步下载即可，这里我用的python的版本是python3.8，写好后直接如下安装即可：

1

pip38 install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple

后面使用时会使用如下脚本，现在先不说：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# -*- encoding=utf-8 -*-

import argparse
import ddddocr                      
from aiohttp import web

ocr = ddddocr.DdddOcr()
async def handle_cb(request):
    return web.Response(text=ocr.classification(await request.text()))

app = web.Application()
app.add_routes([web.post('/reg', handle_cb)])

if __name__ == '__main__':
    web.run_app(app,host='127.0.0.1',port=8881)

然后就是在burp上配置一下插件，直接在上边栏找到extension，然后如下配置即可：

如下就是配置好了：

后面就直接用一道题来说明后面该怎么用。

例题说明

2024国城杯ez_Gallery

这里就简单说说验证码爆破的步骤，后续的解题就不说了。

开题如下：

可以看出来就是一个登录框+验证码，在这里我们可以看一下这个验证码的生成情况：

经测试发现是通过一个url可查看，并且这里刷新一次换一个验证码，在这里我们直接将其发送给burp，并用captcha来获取:

然后去到插件页面，点击获取，得到验证码即为成功（这里识别到了验证码，但是不用管，继续跟着后面走就行）：

然后启动前面的python脚本：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# -*- encoding=utf-8 -*-

import argparse
import ddddocr                      
from aiohttp import web

ocr = ddddocr.DdddOcr()
async def handle_cb(request):
    return web.Response(text=ocr.classification(await request.text()))

app = web.Application()
app.add_routes([web.post('/reg', handle_cb)])

if __name__ == '__main__':
    web.run_app(app,host='127.0.0.1',port=8881)