uuid和验证码绑定的大佬们有没有什么爆破的手段?
渗透测试
请求验证码接口,会返回验证码图片和uuid类似的,这种uuid和验证码图片绑定的,大佬们是怎么测试的? 用户名明文,密码加密
分类:
渗透测试
最佳答案
2023-03-10 17:00
试试一些免费的验证码识别库,ddddocr验证码识别就很好用,网上也有很多burp插件联合ddddocr识别爆破的教程,可以去看看。
0 条评论
0
打赏
kikihkm
采纳率 1% | 回答于 2022-12-16 15:30
默认排序
时间排序
其它 2 个回答
空城
- 安全小菜鸡
2022-11-25 10:27
可以试一下pkav等验证码识别工具来自动识别验证码,然后指定密码,爆破用户名即可
bee天津
2022-11-27 09:03
可以试下py识别图片那种第三方接口,识别率高的话可以搞一下。
再不行找找其他接口试试
关注
3
关注
收藏
0
收藏,
10913
浏览
匿名
提出于 2022-11-23 16:48
相似问题
我有疑问
0 回答
网安要学到什么程度不会被饿死?
2 回答
为什么没有过滤尖括号,也绕过不了啊
0 回答
为什么没有过滤尖括号,也绕过不了啊
0 回答
到底是为什么,绕过不了
0 回答
www
0 回答
×
温馨提示
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。
×
温馨提示
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。
×
举报此文章
垃圾广告信息:
广告、推广、测试等内容
违规内容:
色情、暴力、血腥、敏感信息等内容
不友善内容:
人身攻击、挑衅辱骂、恶意行为
其他原因:
请补充说明
举报原因: