搜索

[26839] 2019-07-12_验证码爆破总结及python实现爆破功能

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-19
2019-07-12_验证码爆破总结及python实现爆破功能 验 证 码 爆 破 总 结 及 p y t h o n 实 现 爆 破 功 能 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 7 - 1 2 收 录 于 话 题   # P y t h o n 安 全 攻 防   , 9 个 本 文 作 者 ： J u n s e c （ M s 0 8 0 6 7 实 验 室 P y t h o n 渗 透 小 组 成 员 ） 验 证 码 生 成 分 为 两 种 ： 1 . 本 地 j s 生 产 验 证 码 。   2 . 请 求 u r l 刷 新 验 证 码 ， 代 码 根 据 这 种 情 况 编 写 。 . 功 能 简 介 ： - u   用 户 名 - t   后 台 地 址 - p   字 典 地 址 - c   验 证 码 地 址 - k   使 用 云 打 码 平 台 识 别 验 证 码 ， 默 认 使 用 为 p y t e s s e r a c t 识 别 验 证 码 用 法 ： p y t h o n   t e s t _ c a p t c h e . p y   - u   a d m i n   - t   h t t p : / / 1 7 2 . 1 3 . 9 8 . 5 7 / l o g i n . p h p   - c h t t p : / / 1 7 2 . 1 3 . 9 8 . 5 7 / i n c / s h o w v c o d e . p h p   - p   s r c . t x t   - k   思 路 分 析 ： 思 路 分 析 ： 1 . 创 建 c o o k i e 容 器 存 放 c o o k i e ， 将 c o o k i e 保 存 到 全 局 变 量 ， 保 存 验 证 码 到 本 地 识 别 。
2 .   定 义 参 数 k e y ， 如 果 使 用 参 数 为 云 打 码 平 台 ， 一 键 识 别 函 数 定 义 用 户 名 和 密 码 ， 识 别 本 地 验 证 码 ， 返 回 识 别 的 验 证 码 ； 否 则 导 入 p y t e s s e r a c t 库 识 别 验 证 码 ， 通 过 函 数 i m a g _ t o _ s t r i n g 识 别 本 地 验 证 码 。 3 . 定 义 随 机 请 求 头 ， 使 用 r a n d o m . c h o i c e 随 机 选 择 请 求 头 ， 加 上 1 到 2 秒 的 延 迟 ， 防 止 w a f 或 者 检 测 设 备 判 断 为 爬 虫 ， 或 者 爆 破 。
4 . F 1 2 查 看 登 陆 失 败 的 错 误 提 示 ， 判 断 是 否 爆 破 成 功 ， 也 可 以 根 据 登 陆 成 功 的 响 应 码 判 断 是 否 登 陆 成 功 ， 如 3 0 2 跳 转 。   5 . 读 取 字 典 ， 调 用 函 数 r e q u e s t _ p o s t 开 始 发 送 p o s t 请 求 ， 爆 破 后 台 网 站 。   6 . 读 取 外 部 参 数 ， 如 果 u s e r n a m e 和 p a s s f i l e 都 不 为 空 ， 开 始 读 取 字 典 ， 爆 破 后 台 。  
7 . 效 果 图 - u   用 户 名 - t   后 台 地 址 - p   字 典 地 址 - c   验 证 码 地 址 - k   是 否 使 用 云 打 码 平 台 识 别 验 证 码   总 结 总 结 ： 1 . 请 求 验 证 码 地 址 获 取 c o o k i e 。 2 . 识 别 验 证 码 。 3 . 开 始 爆 破 ， 发 送 p o s t 请 求 。 代 码 写 得 不 太 完 善 ， 测 试 结 果 也 不 太 理 想 ， 因 为 随 机 延 迟 ， 效 率 太 低 了 ， 自 己 心 目 中 的 代 码 ， 应 该 加 上 i p 代 理 池 和 多 线 程 绕 过 防 护 ， 请 求 表 单 使 用 模 块 自 己 抓 取 ， 不 用 每 次 手 动 加 上 ， 密 码 读 取 应 该 加 上 密 码 喷 洒 ， 可 以 使 用 同 一 密 码 对 多 个 用 户 爆 破 ； 下 次 在 重 写 下 ， 代 码 更 加 完 善 。 h t t p s : / / g i t h u b . c o m / A d m i n i s t r a t o r G i t h u b / b a o p
来 源 ： M s 0 8 0 6 7 安 全 实 验 室   m s 0 8 0 6 7 安 全 实 验 室 界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理