记一次Burp与NEW_xp_CAPTCHA工具联动爆破验证码-编程知识

记一次Burp与NEW_xp_CAPTCHA工具联动爆破验证码

news/2024/11/17 5:20:35/文章来源:https://www.cnblogs.com/xxx1qa/p/18304660

首先下载NEW_xp_CAPTCHA工具
地址：https://github.com/smxiazi

我下载的是大佬直接发布的打包好的环境，包括对应python3.6.6与NEW_xp_CAPTCHA工具脚本

下载完后直接点击运行即可

本地访问http://127.0.0.1:8899/，看到这个页面，证明没问题

然后就是burp导入插件jar。这里要下载xp_CAPTCHA V4.2里面就有

我导入的是jdk.8版本，能够正常使用，burp-Extensions-Add

选择jdk8版本的NEW_xp_CAPTCHA jar插件

安装正常后就是如下提示。

安装完成后就会有xia pao 的插件显示

使用前要先获取验证码的地址。

将地址写入插件的验证码编号区域

现在抓包修改验证码的内容，让他为@xiapao@1@，被xp插件识别

注意，要设置burp线程为1，如果线程过快会产生识别不了验证码的问题。

然后就可以正常爆破

http://127.0.0.1:8899/，正常识别验证码

插件内部也可以看到

感谢诸位观看

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/744571.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

nginx对访问路径进行限制【部分接口可以内外网访问、剩余接口只可以内网访问】

前言最近这段时间的项目被查出了安全漏洞、然后做了一些安全措施的整改。整改后、BOSS又提了个很有意思的思路。涉及到小程序端的请求接口、内外网都可以访问。涉及到后台管理的请求接口、只允许内网访问。开干开干由于项目引进了gateway网关、一开始的时候。我…

ASP.NET Core-本地化

1.安装扩展ResXManager用于管理本地化资源文件 2.添加资源文件Resource.resx 使用工具ResXManager增加其他资源文件，具体参考ResXManager使用 3.注册本地化public static class ServiceCollectionExtensions {public static IServiceCollection AddLanguage(this IServiceColl…

vit的自注意力机制的范围

在Vision Transformer (ViT) 中，自注意力机制的范围是指模型在处理图像块时，每个图像块能够与其他哪些图像块进行交互。ViT的自注意力机制具有全局范围，这意味着在自注意力层中，每个图像块都可以与其他所有图像块进行交互，而不管它们在原始图像中的空间位置如何。以下是Vi…

如何通过ip地址来获取主机名字,查看IP和MAC地址的命令

[基于MS]查看MAC地址命令： 1、使用ipconfig /all，可以看到具体配置。 (查看IP地址，网关,DNS MAC地址等 ) 2、如果和局域网中的其它计算机通信过的话，可以用arp -a命令查看其MAC地址。 3、另外还可以用nbtstat -a [IP] ，不过只能查看某台具体机器的MAC地址（查看其他机器的…

核客任务实战-WEB服务器攻防篇教程

前言网站服务器的核客攻防一直是网络安全中最重要的一部分，本书作者在经过数月的努力之后，终于将网站服务器的攻防以深入浅出、简单易懂的方式呈现在您的眼前，让您不必具有高深的网络知识和经验，只要依照本书的操作说明来按图索骥的进行，就能让您充分了解与感受到高手的技…

音视频同步原理及实现(转载)

# 音视频同步原理及实现本文主要描述音视频同步原理，及常见的音视频同步方案，并以代码示例，展示如何以音频的播放时长为基准，将视频同步到音频上以实现视音频的同步播放。内容如下：* 1.音视频同步简单介绍* 2.DTS和PTS简介 * 2.1I/P/B帧 * 2.2时间戳DTS、PTS* 3.常用同步…

外卖霸王餐系统怎么快速盈利赚钱？

微客云外卖霸王餐系统，作为近年来外卖行业中的一股新兴力量，以其独特的商业模式和营销策略，迅速吸引了大量消费者的目光。该系统通过提供显著的折扣和返利，让顾客能够以极低的价格甚至免费享受到美味的外卖，同时，也为外卖商家带来了可观的收益和市场曝光度。那么，外卖霸…

博客园配置留存

博客园配置留存博客皮肤：SimpleMeory 侧边栏公告 <script type="text/javascript">window.cnblogsConfig = {info: {blogIcon: https://pic.cnblogs.com/avatar/3370073/20240107144051.png, // 请自己添加一个图片链接(网页标签)，如果不需要的话可以删掉na…

ResXManager 使用

1.在扩展中安装ResXManager 2.添加一个资源文件Resource.resx 3.工具中找到ResXManager打开点击左边的刷新按钮加载资源文件，勾选需要使用的资源文件4.添加需要本地化资源资源名称一般选择使用英文，为了使各个区域人能够理解 5.选择需要本地化的语言添加的每一项语言都会加…

开源工作流引擎该如何扩展？扩展哪些功能？

目前主流的开源流程引擎有activiti、flowable、camunda等，这几个开源流程引擎的版本很多，哪个开源流程引擎哪个版本的功能更多、性能更好，该如何选择。无论您选择哪一个开源流程引擎，都不可能直接拿来即用，均需要做一定的扩展开发和集成开发，才能满足项目真正的需求。以…

汽车通用微控制器S32K324NHT1MPBIR、S32K324NHT1MMMSR、S32K314EHT1MMMSR可为汽车开发软件提高安全性，简化开发工作，

S32K3系列与S32汽车平台兼容，实现了无缝软件重复使用和灵活性，适用于车身、区域控制和电气化应用。S32K3系列32位微控制器(MCU)提供基于Arm Cortex-M7的MCU，支持单核、双核和锁步内核配置。S32K3系列具有内核、内存和外设数量方面的可扩展性，能够实现高性能和功能安全，符合…

0188-输出宏和错误信息

环境Time 2022-11-13 WSL-Ubuntu 22.04 QEMU 6.2.0 Rust 1.67.0-nightly VSCode 1.73.1前言说明参考：https://os.phil-opp.com/vga-text-mode 目标可以使用 println! 宏向屏幕输出错误，发送错误时，可以打印错误信息。 Cargo.toml 其中的 spin 为全局锁需要，lazy_static …

记一次Burp与NEW_xp_CAPTCHA工具联动爆破验证码

相关文章