利用burp可以实现对站点后台账号和密码的爆破。开发者为了防止暴力破解，一般都会添加验证码的功能，从而防止暴力破解。文本为大家介绍在Burpsuite中一款比较好用的图形验证码插件captcha-ki...
04月19日3 views评论burp
burpsuite
BurpSuite 验证码破解（第二期）
04月19日3 views评论burp
burpsuite
04月19日3 views评论burp
burpsuite
【必看】Yakit的热加载验证码识别
0x01 前言老话说的好“工欲善其事，必先利其器”，对于不管是在日常工作、打比赛还是挖SRC，搞安全的师傅们估计都离不开 Burp suite 这个“神器”，可以说开完电脑的下一步就是打开BP也...
03月19日30 views评论yakit
验证码识别
验证码不寻常对抗系列1: 双重验证的破解之法
验证码不寻常对抗系列1: 双重验证的破解之法 前言 若阁下问我此文意欲何为？答曰: 记录下日常渗透中遇到一些特殊验证码绕过Cases并集成一个系列发布到公众号作分享，同时，非常欢迎师傅找我进行与验证码...
03月11日21 views评论id
modified
新型AllaKore RAT恶意软件针对墨西哥企业进行攻击
Mexican financial institutions are under the radar of a new spear-phishing campaign that delivers a ...
01月28日14 views评论威胁行为者
恶意软件
登录接口验证码识别爆破
在渗透测试中我们可能遇到如下的验证码。很漂亮的验证码，可以进行图像识别burpsuite现在常用的验证码识别的插件有captcha-killer-modified：https://github.com...
10月19日48 views评论modified
验证码识别
对验证码的识别爆破
一、前言遇到带验证码的网站，验证码没法复用，没有SQLi，连个XSS都没有…难道要放弃？！？？风和日丽的下午，接到测试需求：好，好，好，行，我一会就测。那么，切换场景：拉上窗帘，一杯茶，一包烟，一个站...
10月12日20 views评论modified
验证码识别
base64的天坑
base64编码补位的坑，导致数据验证被绕过，也绕过了系统黑名单的检测。背景突然，测试人员找上我，说篡改某对象ID的值会绕过系统的黑名单检测！我非常不相信，因为该对象ID生成有随机因素，而且它的校验也...
06月16日CTF专场22 views评论origin
黑名单
Burp验证码识别插件"captcha-killer-modified"使用教程(详细)
插件说明： 一款适用于Burp的验证码识别插件 项目地址：https://github.com/f0ng/captcha-killer-modified 步骤概述 下载captcha-killer-m...
03月12日751 viewsBurp验证码识别插件"captcha-killer-modified"使用教程(详细)已关闭评论burp
SecIN安全技术社区
干货|爆破带有验证码的Web登录表单
转载于ybdt.me博客吐槽逛github看到一个项目，讲述如何爆破带有验证码的Web登录表单，作者是基于c0ny1师傅的captcha-killer项目修改了一下，过程叙述稍微有点简陋，自己折腾了好...
01月17日28 views评论modified
验证码
爆破带有验证码的Web登录表单
扫码领资料获网安教程免费&进群逛github看到一个项目，讲述如何爆破带有验证码的Web登录表单，作者是基于c0ny1师傅的captcha-killer项目修改了一下，过程叙述稍微有点简陋，自...
01月08日49 views评论modified
验证码
Discuz ssrf漏洞利用的几个python脚本
#!/usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2016-07-05 20:55:30 # @Last Mo...
05月17日安全博客36 viewsDiscuz ssrf漏洞利用的几个python脚本已关闭评论python
漏洞利用
Discuz ssrf漏洞利用的几个python脚本
#!/usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2016-07-05 20:55:30 # @Last Mo...
05月17日安全博客108 viewsDiscuz ssrf漏洞利用的几个python脚本已关闭评论python
漏洞利用