2019年6月15日
Web安全之爆破中的验证码识别~
摘要： 写爆破靶场的时候发现对于爆破有验证码的有点意思~这里简单总结下我们爆破有验证码的场景中几种有效的方法~~~ 0x01 使用现成工具 这里有pkav团队的神器PKAV HTTP Fuzzer 1.5.6可以实现这个功能~ 我们可以用pkav的国产神器，抓取请求包后，分别标记需要爆破的密码和识别的验证码 阅读全文
posted @ 2019-06-15 21:30 卿先生 阅读(1102) 评论(0) 推荐(0)
Python之selenium+pytesseract 实现识别验证码自动化登录脚本
摘要： 今天写自己的爆破靶场WP时候，遇到有验证码的网站除了使用pkav的工具我们同样可以通过py强大的第三方库来实现识别验证码+后台登录爆破，这里做个笔记~~~ 0x01关于selenium selenium 是一套完整的web应用程序测试系统，包含了测试的录制（selenium IDE）,编写及运行（S 阅读全文
posted @ 2019-06-15 15:49 卿先生 阅读(7329) 评论(0) 推荐(0)