破解验证码新利器：基于百度OCR与captcha-killer-modified插件的免费调用教程

引言

免责声明：
本文提供的信息仅供参考，不承担因操作产生的任何损失。读者需自行判断内容适用性，并遵守法律法规。作者不鼓励非法行为，保留内容修改权。

文章目录

破解验证码新利器：基于百度OCR与captcha-killer-modified插件的免费调用教程
- 引言
- - 一、验证码处理的挑战与需求
  - 二、百度OCR简介
- 准备工作
- - 安装captcha-killer-modified插件
  - - 下载地址
    - 下载过程
    - 安装captcha-killer-modified扩展
  - 注册百度云账号
  - 申请免费接口
- 在BP中使用OCR和ck插件

一、验证码处理的挑战与需求

随着互联网的快速发展，验证码（CAPTCHA）已经成为网站和应用用来区分人类用户与自动化程序的一种常见手段。然而，验证码的处理面临着诸多挑战和需求：

挑战
- 识别难度：验证码设计越来越复杂，包括扭曲的文字、复杂的背景图案、颜色干扰等，使得自动识别难度增加。
- 用户体验：验证码的难度增加虽然提高了安全性，但同时也可能降低用户的体验，如何在安全与便利之间找到平衡是一个挑战。
需求
- 高准确性：验证码识别技术需要具备高准确性，以确保能够正确地完成用户身份验证。
- 自动化处理：对于需要大量注册、登录等操作的场景，自动化的验证码识别能够显著提高效率。
- 兼容性：验证码识别技术需要能够兼容各种类型的验证码，包括文字、数字、图像选择等。
- 安全性：验证码识别技术在使用过程中需要保证用户数据的安全，防止信息泄露。

二、百度OCR简介

百度OCR（Optical Character Recognition，光学字符识别）是一项基于云计算的智能文字识别服务，它利用深度学习和图像处理技术，能够高效、准确地从图片中提取文字信息。

准备工作

安装captcha-killer-modified插件

下载地址

适用于旧版本bp：

c0ny1/captcha-killer: burp验证码识别接口调用插件

适用于新版本bp：

f0ng/captcha-killer-modified: captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

下载过程

点击 Releases 下的 0.24.6 最新版本

在这里插入图片描述

选择需要下载的版本，这里我选择的是适用于 jdk8 的

在这里插入图片描述

建议将所有bp扩展放在一个位置保存好

安装captcha-killer-modified扩展

打开 bp 点击扩展，在Burp扩展中选择添加

在这里插入图片描述

点击 选择文件 找到刚才保存的扩展，因为是jar包，所以扩展类型选择 java 其他两个选择 在UI中显示 点击右下角确定

可以看到扩展已加载

在这里插入图片描述

注册百度云账号

百度智能云

有百度账号的直接登录，然后进行实名认证

申请免费接口

点开右上角 控制台

在这里插入图片描述

搜索 文字识别，并点击 立即使用

在这里插入图片描述

依次点击 公有云服务 -> 应用列表 -> 创建应用

在这里插入图片描述

按照需求选择接口，具体参考产品价格，应用归属选择个人，HTTP SDK按需求选择，点击 立即创建

在这里插入图片描述

返回应用列表可以看到AK和SK

在这里插入图片描述

在BP中使用OCR和ck插件

点击右上角文档 -> 示例代码

在这里插入图片描述

全部产品 -> 文字识别

在这里插入图片描述

鉴权认证机制 -> 获取AccessToken -> 立即前往

在这里插入图片描述

依次输入 AK 和 SK

在这里插入图片描述

点击确定，任选一种方式进行鉴权获取 AccessToken

在这里插入图片描述

这里我选择Curl，获取到access_token

在这里插入图片描述

打开bp的插件页面

在左下方的Request template中填入BaiduOCR模板(旧版插件中自带)

模板中的url路径要根据实际路径去修改

POST /rest/2.0/ocr/v1/accurate_basic?access_token=[TOKEN] HTTP/1.1
Host: aip.baidubce.com
Connection: close
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.132 Safari/537.36
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Sec-Fetch-Site: none
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Content-Type: application/x-www-form-urlencoded
Content-Length: 55image=<@URLENCODE><@BASE64><@IMG_RAW></@IMG_RAW></@BASE64></@URLENCODE>

在这里插入图片描述