关于验证码绕过和识别的一些经验之谈

今天闲来无事，就聊一聊关于验证码绕过和验证码识别的一些小经验！
验证码能做些什么？验证码可以有效防止爬虫和一些黑客爆破，不要以为只要有了验证码，就可以万事无忧了！

1：最弱智的一种验证码 有些验证码直接不鸟他，就是不填写反而可以直接绕过！
2： 携带cookie 绕过 比如ecshop的验证码,当输入错误的时候,图片不会自动刷新,那么这一种情况,就可以尝试携带cookie绕过！

3：当输入错误的时候，页面返回，验证码自动刷新了,这样尝试绕过验证码会不太方便，比如如下图


 

当点击登陆之后,验证码会自动刷新,当然是依赖前端js刷新的

如果用插件禁用js测试的话,登陆按钮又不能使用！

这时候我想到一个好办法可以使用 Adblock Plus这个火狐插件,阻止图片二次加载,这样就可以防止刷新session ,第一次提交之后,抓包,可以放进爬虫了！




也算是一种技巧了!


如果实在验证码不能绕过,就要开启爆破之路了，在这里我极力推荐偶然间发现的一款验证码识别软件，貌似作者已经不再更新了

伏宸验证码识别工具 VerifyReader-1.1

这款通用的验证码识别工具，最大的亮点就是可以通过简单的端口监听，融合到所有语言所写的软件中




部分使用和说明截图如下：







识别效果如下：




以下是用python来调用工具接口的示例

#! /usr/bin/env python #coding=utf-8 import urllib2 from socket import * opener = urllib2.build_opener() opener.addheaders.append(('Cookie', 'ASP.NET_SessionId=jcrsf1naghsvtutve42rgail')) h = opener.open("http://www.bugscaner.com/演示网站") str = h.read() #获取验证码 s = socket(AF_INET,SOCK_DGRAM); s.sendto(str,('localhost',1234)) #将获取到的验证码发送给识别程序 code = s.recvfrom(65500) #接受识别出来的验证码 print(code)

稍微复杂点的验证码,本工具也可以实现自己训练字库,强烈推荐本工具！  先写这么多了,以后想起来了什么 再更新

下载地址

验证码识别工具下载

本文章为 www.bugscaner.com 原创文章,转载请注明出处!