BP插件captcha-killer-modified验证码识别

Question

BP使用captcha-killer-modified爆破验证码固定无法刷新

已测试能正常识别验证码
并发已设置为1

vcode为验证码输入

Answer 1

晚上好🌙🌙🌙
本答案参考通义千问

根据你描述的问题，使用 BP（Burp Suite）插件 captcha-killer-modified 进行验证码识别时，虽然能正常识别验证码，但无法刷新验证码，导致爆破失败。以下是针对该问题的详细分析与解决方案：

---

一、问题分析

1. 验证码无法刷新：说明当前请求在发送后，服务器不会生成新的验证码，或由于某些原因（如会话绑定、Token校验等），验证码被锁定。
2. 并发设置为1：虽然并发数较低，但若验证码无法刷新，即使多线程也无法继续爆破。
3. vcode为验证码输入：可能意味着验证码是作为参数传入，但未正确处理动态变化。

---

二、解决方案

1. 检查验证码生成机制

重点：验证码是否与会话绑定？

• 验证码通常依赖于 Session 或 Token，如果验证码和当前请求的 Session 绑定，那么每次请求都必须使用同一个 Session。
• 在 Burp 中，可以通过 Session Handling Rules 设置自动管理 Session。

建议操作：

• 打开 Proxy > Options > Session Handling Rules
• 添加规则：Use the same session for all requests 或者根据实际需求配置。

---

2. 使用 Cookie 或 Token 管理

重点：确保每次请求携带正确的 Cookie 或 Token

• 如果验证码是由 Token 控制的，需要确保每次请求都带上相同的 Token。
• 可以通过 Burp 的 Extender > Plugins > Cookie Manager 来管理 Cookie。

建议操作：

• 在 Cookie Manager 中添加目标站点的 Cookie。
• 确保每次请求都携带这些 Cookie。

---

3. 修改 BP 插件配置（captcha-killer-modified）

重点：检查插件是否支持自动刷新验证码

• captcha-killer-modified 插件默认可能不支持自动刷新验证码。
• 需要手动修改插件逻辑或寻找替代方案。

建议操作：

• 查看插件源代码（如果是开源），找到验证码请求的逻辑部分。
• 添加自动刷新验证码的逻辑（例如：在请求失败时重新获取验证码）。

---

4. 替代方案：使用脚本实现验证码刷新

重点：使用 Python + Selenium 实现验证码刷新

如果你发现 Burp 插件无法满足需求，可以考虑用脚本方式实现验证码识别与刷新。

示例代码（Python + Selenium + OpenCV）：

from selenium import webdriver
import cv2
import numpy as np
import time

# 初始化浏览器
driver = webdriver.Chrome()

# 访问目标网址
driver.get("https://example.com/login")

# 获取验证码图片
captcha_element = driver.find_element_by_id("captcha")
captcha_screenshot = captcha_element.screenshot_as_png

# 将截图保存为图片并进行识别
cv2.imwrite("captcha.png", np.frombuffer(captcha_screenshot, dtype=np.uint8))
# 调用验证码识别API或本地模型
captcha_text = recognize_captcha("captcha.png")  # 自定义识别函数

# 输入验证码并提交
driver.find_element_by_id("vcode").send_keys(captcha_text)
driver.find_element_by_id("submit").click()

# 刷新验证码（可选）
driver.refresh()

注意：

• 此脚本需配合验证码识别模型使用（如 Tesseract OCR、CNN 模型等）。
• 可以将此脚本封装为 Burp 扩展，实现自动化爆破。

---

5. 使用 Burp Extender 编写自定义插件

重点：通过 Java 编写自定义插件实现验证码刷新逻辑

• 使用 Burp Extender API 编写一个插件，在每次请求失败时自动刷新验证码。
• 适用于复杂验证码系统（如滑块、点选等）。

示例代码片段（Java）：

public class CaptchaRefresher implements IExtensionHelpers {
    public void processHttpMessage(int toolFlag, boolean isRequest, IHttpRequestResponse message) {
        if (isRequest) {
            // 发送请求前，检查是否需要刷新验证码
            if (needRefreshCaptcha()) {
                refreshCaptcha();
            }
        } else {
            // 响应中判断是否验证码错误
            if (responseContainsError("Invalid captcha")) {
                refreshCaptcha();
            }
        }
    }

    private void refreshCaptcha() {
        // 调用验证码刷新接口
        String refreshUrl = "https://example.com/captcha/refresh";
        IHttpRequestResponse request = helpers.buildRequest(refreshUrl);
        callbacks.sendToIntruder(request);
    }
}

注意：

• 需要熟悉 Burp Extender API 和 Java 编程。

---

三、总结

| 问题 | 解决方案 | |------|----------| | 验证码无法刷新 | 检查 Session 绑定，使用 Cookie Manager 或修改插件逻辑 | | 并发数低 | 可尝试提高并发，但需确保验证码能动态刷新 | | 插件限制 | 考虑使用脚本或自定义插件实现验证码刷新 |

---

如需进一步帮助，请提供以下信息：

• 验证码请求的 URL 和参数
• 验证码类型（文字、滑块、点选等）
• 你使用的 BP 版本及插件版本

我可以为你定制更具体的解决方案。