- 若要准确率更高,请用 https://github.com/smxiazi/xp_CAPTCHA (这个调用别人商业成熟的验证码识别接口)
- 默认使用jdk1.8编译
- 在最新版的burp2.x中jdk为1x,会导致插件不可用,,使用jdk8编译到不行,请下载jdk16版本试试,若还不行,请自行下载源码使用当前电脑的jdk1x进行编译,谢谢。
- 爆破时,记得把线程设置为1。
- 新增支持验证码指定输出格式,如:纯整数0-9、纯小写英文a-z、小写英文a-z + 大写英文A-Z + 整数0-9等
- 新增支持自定义数据包,如发送POST数据包等
- 新增支持高级模式5个验证码均可同时用(之前只能一个验证码使用高级模式)
- 新增支持监控Proxy的流量
- 弃用 muggle-ocr 模块,只是使用ddddocr,模块安装更简单方便
- 使用方法和之前一样,拉到下面查看使用方法
- 注意,请更新ddddocr模块到最新版本
未安装ddddocr模块
python3 -m pip install ddddocr
已经安装过的请更新模块
python3 -m pip install -U ddddocr
![image](https://private-user-images.githubusercontent.com/30351807/359143364-719d66f3-6469-4985-b612-832ac43e9170.png?jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.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.SORrXmvZyFiRo7FfLJuAs143bnfKbhrrqzHwpqOOgeY)
![image](https://private-user-images.githubusercontent.com/30351807/359140793-e47a2884-3127-4cd2-ae27-375a7f6c4530.png?jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.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.kj3Fi2SblACvJdYD0Cno0gOHdmWdg9NA_TC6ZbhPYNA)
![image](https://private-user-images.githubusercontent.com/30351807/359143500-8c52f888-f238-4ab5-a579-3c5009d0dffb.png?jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.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.T9M3vOV-HMJhOjT1I6sColZdMkQo0hp5BXuyHFqWYqI)
- 新增支持从验证码返回包中获取内容填充到请求包中(该功能可以支持uuid验证码格式以及其他类似模式)
- 如果下载我打包好的环境的,请替换掉对应的server.py脚本,本次更新有涉及到该脚本的更新。
xp_CAPTCHA (白嫖版)
- 验证码识别
- burp插件
- 支持验证码返回包为json格式
- 用python3 启动server.py服务
- 把对应的关键字写在填写验证码处即可
- 验证码响应体模式
每次获取验证码,他返回包为json格式,其中包含了一个字段为uuid,每次登录时都会要求账户密码验证码和uuid一起请求。
- 验证码响应头模式
响应头部的正则参数语法:
响应头对应的参数名|对应参数值的正则匹配。如我这个站是从 Set-Cookie
里面获取kaptchaId
的值,那么正则为Set-Cookie|kaptchaId=(.*?);
- 大改版,强烈安装新版本