Skip to content

Latest commit

 

History

History
217 lines (90 loc) · 5.03 KB

README_old.md

File metadata and controls

217 lines (90 loc) · 5.03 KB

xp_CAPTCHA(瞎跑-白嫖版)


更新3.3 2022-6-1

新增 支持新的返回包格式图片。


说明

xp_CAPTCHA (白嫖版)

  • 验证码识别
  • burp插件
  • 支持验证码返回包为json格式

安装

需要python3 小于3.7的版本

安装 muggle_ocr 模块(大概400M左右)

python3 -m pip install -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com muggle-ocr

image

运行 server.py

image

等待显示出 Starting server, listen at: 0.0.0.0:8899 访问 http://127.0.0.1:8899/ 显示下面界面即为正常。

image

linux 下安装可能会需要

image

安装即可

yum install libglvnd-glx-1.0.1-0.8.git5baa1e5.el7.x86_64

验证码识别率

image

image

image

image

image

使用方法

把图片base64编码后POST发送至接口http://localhost:8899/base64 的base64参数即可,返回结果为识别的后的结果。

image

image

burp联动识别验证码爆破

如果 server.py 在服务器上跑的话,xp_CAPTCHA.py需要修改对应的IP。

image

修改完后导入burp

image

image

Attack type处选择 Pitchfork,在http头部位置插入xiapao:验证码的URL地址

image

此处导入字典

image

选择验证码识别

image

image

然后把线程设置为1

image

疑难杂症

image

导入错误

把第二行的#coding:gbk 修改成 #coding:utf-8 即可


image

换成python 3.5版本即可


image

image

就是跑一下不跑了

需要jython版本大于等于2.7.1

image


blog

http://www.nmd5.com


更新3.3 2022-6-1

新增 支持新的返回包格式图片。


更新3.2 2022-1-18

修复了个bug。


更新3.1 22-1-13

新增支持返回json格式验证码

Xnip2022-01-13_16-26-55


更新3.0 21-9-3

修复点小bug

image


更新2.0

新增加了个保存最新的50个验证码及结果

image