该博客介绍了如何利用github上的captcha-killer-modified插件结合ddddocr OCR识别接口，提高图片验证码的识别效果。首先，通过burp安装插件并配置数据包，然后本地安装python环境和ddddocr、aiohttp库，运行OCR服务。接着，在插件中配置接口并进行识别测试，发现成功率较高，但存在数字1被误识为字母l，数字0被误识为字母O的问题。最后，演示了如何在Intruder中配合插件进行验证码的暴力破解。
早上看到朋友圈有人转了一个新的识别图片验证码的burp插件，项目主页https://github.com/f0ng/captcha-killer-modified
正好之前对类似插件的使用效果不理想，于是使用了一下，整体来说，captcha-killer-modified与captcha-killer相同，都是结合第三方的ocr识别接口来识别图片验证码，但是这个项目里提到了一个免费的ocr识别项目ddddocr（项目地址https://github.com/sml2h3/ddddocr），确实好用，本文记录一下使用方法。
首先burp安装插件，burp-Extender-Extensions中，点击Add，然后选择captcha-killer-modified主页中下载下来的jar包即可
访问对应站点功能，找到获取验证码的数据包，然后依次选择"Extensions"-"captcha-killer-modified 0.13"-"captcha-killer"-"Send to captcha panel"将数据包传到captcha-killer-modified插件中
扫一扫
5682
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
