搜索

[12616] 2018-04-22_实现一个简单的Burp验证码本地识别插件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-04-22_实现一个简单的Burp验证码本地识别插件 实 现 一 个 简 单 的 B u r p 验 证 码 本 地 识 别 插 件 r e l e a s e l 0 c k   F r e e B u f   2 0 1 8 - 0 4 - 2 2 0 X 0 0 ： 前 言 ： 前 言 为 什 么 要 写 一 个 这 个 东 西 呢 ？ 虽 然 现 在 好 多 大 网 站 都 不 用 图 片 验 证 码 了 ， 但 是 仍 然 有 一 部 分 陈 旧 的 w e b 系 统 用 着 一 些 简 单 的 图 片 验 证 码 。 当 遇 到 带 有 验 证 码 ， 而 验 证 码 的 形 式 又 非 常 简 单 的 时 候 ， 手 工 测 试 起 来 可 能 太 麻 烦 。 我 所 知 道 的 现 有 工 具 中 有 “ P K A V   H T T P   F u z z e r ” 可 以 识 别 验 证 码 ， 并 做 一 些 f u z z 。 但 是 ， 这 款 工 具 本 身 不 提 供 ， 自 带 的 识 别 引 擎 的 训 练 工 具 。 并 且 ， 软 件 所 支 持 的 次 时 代 和 和 亦 思 验 证 码 识 别 系 统 都 是 收 费 的 ， 没 有 找 到 干 净 好 用 的 破 解 版 。 因 此 ， 萌 发 了 这 样 一 个 念 头 。 先 给 各 位 放 一 张 成 品 图 片 吧 ！ 0 X 0 1 ： 开 发 环 境 ： 开 发 环 境 w i n 7   x 6 4   +   j a v a   v e r s i o n ” 1 . 8 . 0 _ 1 6 1 ” ( 3 2 位 ) +   N e t B e a n s   I D E   8 . 2 + B u r p   1 . 7 . 3 3   社 区 版 注 ： j a v a   j d k   一 定 要 3 2 位 的 ， 因 为 我 们 一 会 用 到 的 d l l 只 有 3 2 位 的 。 0 X 0 2 ： 识 别 方 式 寻 找 ： 识 别 方 式 寻 找 既 然 是 本 地 识 别 ， 那 么 就 需 要 本 地 能 够 识 别 的 软 件 。 这 个 时 候 ， 得 先 去 网 上 多 找 找 别 人 已 经 实 现 ， 并 且 可 以 免 费 使 用 的 软 件 。 我 就 “ 傻 了 吧 唧 ” 的 自 己 去 重 复 造 轮 子 ， 结 果 ， 最 后 软 件 的 效 果 没 有 那 么 的 好 。 有 兴 趣 的 可 以 移 步 去 看 看 ， 传 送 门 。 好 了 ， 言 归 正 传 。 我 已 经 在 网 上 找 到 了 两 种 看 起 来 靠 谱 点 的 软 件 了 。 第 一 种 ， 英 数 识 别
如 图 ， 一 款 通 用 识 别 的 软 件 ， 测 试 中 ， 一 些 简 单 的 数 字 字 母 验 证 码 是 可 以 识 别 的 ， 识 别 效 率 还 可 以 。 不 过 作 者 ， 没 有 提 供 源 代 码 。 有 人 说 ， 这 个 软 件 很 耗 资 源 。 具 体 ， 也 不 知 道 有 没 有 后 门 。 我 们 先 拿 来 用 用 吧 。 作 者 ， 只 提 供 了 一 个 易 语 言 调 用 的 模 块 。 因 此 ， 我 们 需 要 将 X _ C N N . e c 修 改 为 一 个 d l l 。 我 编 译 成 了 一 个 名 为 c n n . d l l 的 动 态 链 接 库 ， 过 程 不 再 赘 述 ， 软 件 传 送 门 。 第 二 种 ， 完 美 验 证 码 识 别 系 统 如 图 ， 一 个 可 以 自 己 进 行 简 单 训 练 的 验 证 码 识 别 系 统 。 提 供 了 D L L 供 我 们 调 用 。 用 这 个 做 一 些 简 单 的 图 片 验 证 码 还 是 可 以 的 ， 软 件 传 送 门 。 0 X 0 3 ： 图 形 界 面 编 写 ： 图 形 界 面 编 写 首 先 ， 我 们 用 N e t B e a n s 新 建 一 个 名 为 R e l e a s e l 0 c k 的 j a v a 项 目 ， 然 后 新 建 一 个 名 为 G U I 的 J p a n e l 窗 体 。
接 着 开 始 拖 拽 各 种 需 要 的 控 件 了 ， 最 终 界 面 如 下 ： 0 X 0 4 ： ： d l l 的 调 用 的 调 用 这 里 使 用 了 J N A 类 库 去 调 用 d l l 。 所 以 ， 我 们 得 先 下 载 一 个 J N A ， 并 添 加 到 我 们 的 项 目 中 ， 代 码 如 下 图 ： 0 X 0 5 ： ： b u r p 插 件 编 写 插 件 编 写 我 并 没 有 相 关 插 件 编 写 的 经 验 ， 但 可 以 寻 找 相 似 的 插 件 ， 依 葫 芦 画 瓢 。 于 是 找 到 了 一 款 名 为 r e C A P T C H A 的 插 件 ， 然 后 参 考 它 的 实 现 方 式 就 可 以 了 。 为 什 么 这 款 插 件 这 么 好 ， 我 没 用 呢 ？ 因 为 他 使 用 打 码 平 台 ， 要 钱 。 我 觉 得 一 些 简 单 图 片 ， 自 己 来 就 好 了 ， 或 者 使 用 通 用 识 别 。 源 码 传 送 门
导 入 b u r p 的 j a v a 的 接 口 文 件 ， 并 且 新 建 一 个 B u r p E x t e n d e r 类 。 继 承 一 些 插 件 需 要 的 接 口 ： 将 图 形 界 面 添 加 到 b u r p 中 的 代 码 ： 实 现 一 个 菜 单 项 ：
验 证 码 识 别 ： 将 获 取 的 图 片 写 入 文 件 ：
其 中 r e q u e s t H e l p e r 类 和 i m a g e T y p e 类 是 直 接 使 用 的   r e C A P T C H A 中 的 代 码 。 r e q u e s t H e l p e r 主 要 是 发 送 请 求 包 ， 获 取 并 将 验 证 码 保 存 到 文 件 中 ， 供 我 们 识 别 。 i m a g e T y p e 主 要 使 用 用 于 判 断 图 片 的 类 型 。 一 些 重 要 的 功 能 介 绍 完 了 ， 其 余 的 请 查 看 源 代 码 。 0 X 0 : 6 ： 简 单 的 测 试 ： 简 单 的 测 试 需 要 将 d i s c r i m i n a t e 文 件 夹 与 b u r p 放 在 同 一 个 目 录 中 ， 不 然 会 找 不 到 d l l 。 运 行 时 ， 必 须 要 用 管 理 员 打 开 c m d 。 然 后 ， 在 命 令 下 运 行 ： j a v a   - j a r   b u r p s u i t e _ c o m m u n i t y _ 1 . 7 . 3 3 . j a r 。 不 出 意 外 的 话 ， 使 用 通 用 识 别 的 时 候 会 报 一 个 错 误 。 （ 我 也 无 能 为 力 ） 如 图 ， 将 C C l i b . d l l 放 到 它 说 的 目 录 中 吧 。 1 ）   通 用 识 别 测 试 ， 结 果 如 下 图 ：
2 ）   完 美 验 证 码 系 统 识 别 ， 结 果 如 下 图 ： l i a n g j i n g . d a t 是 我 使 用 完 美 验 证 码 识 别 系 统 ， 花 了 十 分 钟 做 的 一 个 简 单 字 库 。 密 码 ： l i a n g j i n g 3 ）   I n t r u d e r 中 测 试 这 里 我 只 测 试 验 证 码 是 否 能 正 确 识 别 ， 测 试 账 号 和 密 码 我 们 都 固 定 ： 选 择 编 写 的 插 件 作 为 p a y l o a d 作 为 生 成 器 ：
S t a r t   a t t a c k : 验 证 码 成 功 ： 验 证 码 失 败 ： 0 X 0 7 ： 结 束 语 ： 结 束 语 一 个 很 简 单 的 插 件 ， 花 了 差 不 多 两 天 的 时 间 完 成 了 。 只 能 说 ， 在 测 试 环 境 中 能 跑 了 。 有 很 多 的 问 题 了 需 要 解 决 。 例 如 ， 在 验 证 码 识 别 错 误 的 时 候 ， 怎 样 判 断 出 来 ， 并 且 自 动 的 重 复 发 包 。 源 代 码 和 j a r 包 都 发 出 来 了 。 需 要 的 就 下 载 看 一 下 吧 ！ 链 接 :   h t t p s : / / p a n . b a i d u . c o m / s / 1 2 H H y 1 W 5 Z W O X f 6 I _ Q z o s G O Q   密 码 :   e f 4 8 参 考 链 接 ： h t t p s : / / b b s . 1 2 5 . l a / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 4 1 0 4 8 8 6 & h i g h l i g h t = % D 3 % A 2 % C A % F D
h t t p s : / / b b s . 1 2 5 . l a / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 1 4 0 1 5 7 5 2 & h i g h l i g h t = % C D % E A % C 3 % C 0 h t t p s : / / g i t h u b . c o m / b i t 4 w o o / r e C A P T C H A h t t p s : / / b l o g . c s d n . n e t / g w d 1 1 5 4 9 7 8 3 5 2 / a r t i c l e / d e t a i l s / 5 5 0 9 7 3 7 6 *   本 文 作 者 ： 本 文 作 者 ： r e l e a s e l 0 c k ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理