声明!
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!!!!有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec
自动识别验证码插件
用fofa搜索一个带验证码的网站
找到验证码的URL,每刷新一次网页,就刷新一次验证码,说明验证码的URl找对了
在目录使用python打开python3 codereg.py
打开burpsuite后拦截,右击发送到插件中
右击选择默认模板
将验证码的URL粘贴到验证码URL后点击获取
设置完成,识别成功
打开拦截,开始爆破
添加payload
攻击类型为交叉
Payload1设置top500
Payload2设置插件
资源池设置1秒一次
开始攻击
结果中显示payload2的位置的验证码在一直变,说明爆破成功