Burp识别验证码暴破密码

1、服务器介绍

主机名 IP地址 工具 备注
攻击机 10.0.200.100 python burp python 3.9.4
靶机 cms.chenjiangfeng.cn phpstudy 部署dedecms

2、下载插件和服务代码

地址:https://github.com/f0ng/captcha-killer-modified/releases
该项目基于captcha-killer(https://github.com/c0ny1/captcha-killer)修改,可以用于2021-2022的Burp Suite。
其中jar文件是Burp插件。
Source code.zip里面有一个codereg.py是服务文件,用于搭建验证码服务,需要解压出来。注意不要放在有中文名字的路径中,否则启动会有问题。

3、安装Burp插件

Extender–Add(默认Java类型插件)–Select File–选择下载的captcha-killer-modified-jdk11.jar–打开–Next

4、获取验证码

拦截请求验证码的包,比如:
http://cms.chenjiangfeng.cn/include/vdimgck.php
并右键发送到 captcha panel
填写验证码URL,并点击获取,右侧显示验证码图片即为正常。

5、本地服务识别验证码

本文实验的python版本环境:Python 3.9.4
1. 安装ddddocr和aiohttp
pip install ddddocr aiohttp -i http://mirrors.aliyun.com/pypi/simple/ 
2. 在本地开启一个验证码识别的web接口,找到之前解压的Source code.zip,里面有一个codereg.py
Python codereg.py
正常运行:
3. 填写接口URL和请求模板(Request template)
请求包内容为:
POST /reg HTTP/1.1
Host: 127.0.0.1:8888
Authorization:Basic f0ngauth
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:97.0) Gecko/20100101 Firefox/97.0
Accept:
text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 8332


<@BASE64><@IMG_RAW></@IMG_RAW></@BASE64>
4. 填好以后点击“识别”,即可识别刚刚获取的图片验证码。重复点击“识别”,可以重复识别。点击一次“获取”,点击一次“识别”,可以逐张识别。

6、抓取登录包暴破

1. 登录界面
2. 打开拦截开关,对登录操作进行拦截抓包,发送到Intruder模块:
3. 攻击模式选择:Pitchfork,攻击字段标记密码和验证码的值
4. 第一个payload是密码的值:点击粘贴
5. 第二个payload是验证码的值:
6. 设置线程池为单线程,否则验证码识别会交叉出现错误:
7. 点击两次Length按长度逆序排列,找出与其它Length不同的一个,根据Response确定暴破成功:
其他情况

文章版权声明 1、本网站名称:Happy峰安全运营
2、本站永久网址:https://blog.chenjiangfeng.com
3、本站发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!
4、本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行删除处理。
5、本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
6、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
7、根据《计算机软件保护条例》第十七条,本站所有软件请仅用于学习研究用途
© 版权声明
THE END
喜欢就支持一下吧
点赞10 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情图片

    暂无评论内容