BurpSuite-暴力破解以及验证码识别绕过教程！

原创于 2025-09-19 14:16:38 发布 · 212 阅读

·

3

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章标签：

#计算机 #网络安全 #黑客技术 #BurpSuite #渗透测试 #暴力破解 #网络抓包

准备

1. burpsuite安装captcha

打开软件，打开扩展，然后点击add（添加）
在这里插入图片描述

将下载的文件导入进去
在这里插入图片描述

成功导入

2. 安装python必备模块

执行下面两个命令

pip install ddddocr   
pip install aiohttp

具体操作

1. 包设置

以pikachu平台为例

在这里插入图片描述

打开代理，在验证码上右键打开新标签页并抓包

在这里插入图片描述

鼠标右键

在这里插入图片描述

点击获取按钮

在这里插入图片描述

2. bp设置

打开命令面板，进入放插件的文件夹，输入

python codereg.py

开启监听

在这里插入图片描述

输入接口url

在这里插入图片描述

然后右键选择ddddocr

在这里插入图片描述

再次点击识别即可，效果如下

在这里插入图片描述

3. 爆破

登录面板输入并抓包

在这里插入图片描述

发送到爆破模块，添加变量

选择交叉模式

在这里插入图片描述

验证码变量选择这个类型

在这里插入图片描述

选择生成器

在这里插入图片描述

启用插件

在这里插入图片描述

资源池设置，如下设置

在这里插入图片描述

然后开始攻击查看响应包即可

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。