H31-Burp识别验证码暴破密码

说明：
1、安装JDK和Burp，参考：
《H01-启动和激活Burp》
https://wiki.bafangwy.com/doc/646/

2、安装Python，参考
《B21-安装python》
https://wiki.bafangwy.com/doc/604/

本文实验的python版本环境：Python 3.9.4

<font color="red">实验过程遇到问题参考</font>
【汇总】codereg.py-ddddocr启动/识别问题
https://wiki.bafangwy.com/doc/366/

# 1、下载插件和服务代码

地址：
https://github.com/f0ng/captcha-killer-modified/releases

该项目基于captcha-killer（https://github.com/c0ny1/captcha-killer ）修改，可以用于2021-2022的Burp Suite。

![](/media/202404//1713786885.6845381.png)

其中jar文件是Burp插件。

Source code.zip里面有一个codereg.py是服务文件，用于搭建验证码服务，需要解压出来。注意不要放在有中文名字的路径中，否则启动会有问题。

# 2、安装Burp插件

Extender——Add（默认Java类型插件）————Select File——选择下载的captcha-killer-modified-jdk14.jar

![](/media/202404//1713786885.6959028.png)

# 3、获取验证码

拦截请求验证码的包，比如：
http://127.0.0.1/yanzheng/yanzhengma.php

并右键发送到 captcha panel

![image-20220818003326897](/media/202404//1713786885.707403.png)

在captcha-killer-modified插件页，
填写验证码URL，并点击获取，右侧显示验证码图片即为正常。

![](/media/202404//1713786885.7171617.png)

# 4、本地服务识别验证码

本文实验的python版本环境：Python 3.9.4
安装ddddocr和aiohttp

在cmd执行命令：
```
pip install ddddocr aiohttp -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com
```

在本地开启一个验证码识别的web接口，找到之前解压的Source code.zip，里面有一个codereg.py

`python codereg.py`

正常运行：

![](/media/202404//1713786885.7355711.png)

填写接口URL和请求模板（Request template）

![](/media/202404//1713786885.7488878.png)

内容为：
```
POST /reg HTTP/1.1
Host: 127.0.0.1:8888
Authorization:Basic f0ngauth
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:97.0) Gecko/20100101 Firefox/97.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 8332

<@BASE64><@IMG_RAW></@IMG_RAW></@BASE64>
```

填好以后点击“识别”，即可识别刚刚获取的图片验证码。

重复点击“识别”，可以重复识别。

点击一次“获取”，点击一次“识别”，可以逐张识别。

![](/media/202404//1713786885.7626529.png)

# 5、抓取登录包暴破

![](/media/202404//1713786885.7763069.png)

打开拦截开关，对登录操作进行拦截抓包，发送到Intruder模块：
![](/media/202404//1713786885.792183.png)

攻击模式选择：Pitchfork

攻击字段标记密码和验证码的值
![](/media/202404//1713786885.803621.png)

第一个payload是密码的值：

![](/media/202404//1713786885.8161182.png)

第二个payload是验证码的值：

选择来自插件——captcha-killer-modified

![](/media/202404//1713786885.8335094.png)
设置线程池为单线程，否则验证码识别会交叉出现错误：

![](/media/202404//1713786885.8458457.png)

![](/media/202404//1713786885.8598015.png)

点击两次Length按长度逆序排列，找出与其它Length不同的一个，根据Response确定暴破成功：

![](/media/202404//1713786885.870911.png)

实验过程遇到问题参考：
【汇总】codereg.py-ddddocr启动/识别问题
https://wiki.bafangwy.com/doc/366/

插件识别算式（使用captcha-killer-modified-0.24.6-jdk8.jar）：

![](/media/202411/2024-11-26_163041_6142330.7393399584836976.png)