Burpsuite驗證碼識別插件xp CAPTCHA

程序原理

調用http://www.kuaishibie.cn的網址驗證碼識別接口。

使用教程

• 導入插件；
• Attack type處選擇 Pitchfork,在http頭部位置插入配置信息,選中需要跑字段和驗證碼；

• 配置詳情：

http://www.kuaishibie.cn 註冊帳號；
在http header填寫以下信息：
xiapao:帳號，密碼，驗證碼url，驗證碼類型
驗證碼類型：純數字=1，純英文=2，數字英文混合=3
如：
xiapao:test,123456,http://www.xxx.coom/get-validate-code,3

• 導入字典：

• 運行：

注意事項

• 使用默認線程跑是正常的，但是如果出現驗證碼失效或者不對的問題，可以調成單線程試試
• 數據包一定要帶cookie

Github

https://github.com/smxiazi/xp_CAPTCHA

參考

http://www.nmd5.com/?p=628