搜索

[26724] 2021-05-10_针对有验证码后台的穷举方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-05-10_针对有验证码后台的穷举方法 1 2 针 对 有 验 证 码 后 台 的 穷 举 方 法 原 创   m o o n s e c   m o o n s e c   2 0 2 1 - 0 5 - 1 0 收 录 于 话 题 # w e b 安 全   , 4 # 网 安   , 9 # 渗 透 测 试   , 1 8 针 对 有 验 证 码 后 台 的 穷 举 方 法 针 对 有 验 证 码 后 台 的 穷 举 方 法 概 述 最 近 暗 月 重 新 录 制 课 程   这 个 部 分 是 关 于 验 证 码 穷 举 文 档 的 整 理 网 站 后 台 或 者 会 有 登 录 的 地 方 都 可 能 存 在 验 证 码 验 证 ， 验 证 码 的 作 用 不 少 网 站 为 了 防 止 用 户 利 用 机 器 人 自 动 注 册 、 登 录 、 灌 水 ， 都 会 采 用 验 证 码 技 术 ， 所 谓 的 验 证 码 ， 就 是 将 以 穿 随 机 产 生 的 数 字 和 符 号 ， 生 成 一 幅 图 片 ， 在 图 像 上 加 上 干 扰 像 素 （ 防 止 o r c ） ， 由 用 户 肉 眼 识 别 其 中 的 验 证 码 信 息 ， 输 入 表 单 提 交 网 站 验 证 。 验 证 后 使 用 网 站 某 个 功 能 . 但 是 如 果 验 证 码 逻 辑 编 写 不 好 会 存 在 被 绕 过 的 风 险 。 功 能 缺 陷 c o o k i e s 不 存 在 不 验 证 绕 过 有 些 网 站 如 果 网 站 不 存 在 c o o k i e 就 不 会 验 证 验 证 码 删 除 P H P S E S S I O N 信 息 验 证 码 就 不 进 行 验 证 了 。 接 着 对 密 码 进 行 穷 举
3 破 解 密 码 成 功 ， 登 录 后 台 。 后 台 登 录 验 证 没 销 毁 进 行 穷 举 在 登 录 提 交 的 时 候 应 该 不 管 密 码 是 否 ， 都 要 销 毁 验 证 码 。 不 然 验 证 码 可 复 用 确 定 的 验 证 码 错 误 的 验 证 码 导 入 字 典 进 行 提 交
4 网 站 后 台 验 证 码 识 别 穷 举 密 码 验 证 码 干 扰 像 素 太 少 很 容 易 就 会 被 一 些 工 具 识 别 出 来 。 如 图 片 提 取 文 字 工 具 。 登 录 框 存 在 验 证 码 这 个 验 证 码 可 被 识 别 的 情 况 下   就 会 被 穷 举 密 码 。 将 b u r p s u i t e 的 包 放 进 验 证 码 识 别 工 具 设 置 字 典 和 验 证 码 参 数
5 6 接 着 选 择 爆 破 栏 选 择 错 误 的 验 证 码 关 键 词   设 置 线 程   点 击 s t a r t 即 可 可 以 选 择 再 次 爆 破   验 证 准 确 率 会 提 高 。 最 后 查 看 响 应 长 度 获 取 正 确 的 密 码 。 其 他 思 路 使 用 商 用 的 打 码 平 台 用 a p i 接 口 进 行 穷 举 。 验 证 码 工 具 获 取 关 注 公 众 号 回 复   验 证 码   即 可 获 取 验 证 码 识 别 工 具 关 注 本 公 众 号 不 定 期 更 新 文 档 和 视 频 欢 迎 前 来 关 注 本 公 众 号 不 定 期 更 新 文 档 和 视 频 欢 迎 前 来 关 注
微 信 公 众 号 微 信 公 众 号   暗 月 的 个 人 微 信 暗 月 的 个 人 微 信
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理