声明

本文注重解决实际生产环境问题，中间经历了正则匹配、编码解码、模拟请求、api调用等多方面知识结合，注重思路与方法，笔者刚接触安全半年实习不到半个月，理论和思路有所欠缺，欢迎大佬们补充。

文章针对小白安服而写，诣在类似环境时，可以帮助小白立马开发出针对此环境的脚本。

渗透场景

距离下班还3小时，争取不加班！项目有一个登录框的页面，登录框验证码真的太抢眼了。

我按照以往的思路：

1、抓验证码图片的包。

2、把包丢到captcha-killer。

3、设置好api，然后自动化爆破。

问题来了：

当我点击验证码的时候，首先web会向验证码接口发起请求，随后接口返回验证码图片的base64编码，客户端接收到之后，在登录框显示出来验证码。并不是我想象中的那样，可以直接抓到图片。

我的解决方案

当时我有4个选择：

1、用captcha-killer。因为第一个接口数据包返回的不是图片，插件就不能使用。所以排除。

2、我准备python发起请求访问验证码，但是登录框需要点击才会弹出，python发起请求后返回内容并没有登录框标签。

我特地去请教了qax开发大佬，谈了一会发现以我的资质，项目截止之前（24小时内）很难学会，所以排除。

3、用python脚本抓到接口验证码的base64编码，转为图片进行识别。但是py库识别效果一言难尽。哪怕是github找到的轻量级二值化、降噪、去斜线脚本，依然难以胜任。所以排除。

4、因为第三方验证码识别接口也可以接收base64编码的图片，所以我决定用python获取验证码的base64的编码，一方面解码存储为图片。另一方面调用第三方接口识别出验证码，输出结果并呈现给客户。

开搞

先贴代码：

for i in range(1,10): #这里我需要识别10次示范给客户。
    url = "项目返回验证码地址"
    content = requests.get(url).content  #读取验证码页面
    #print(content)
    content = str(content)
    result = re.findall(r'png;base64,(.+?)"',content) #正则匹配验证码的base64编码
    result = str(result)
    result = result.replace("'",'').replace('[','').replace(']','')  #处理成所需要的格式
    data ='{"username":"接口用户名","password":"接口密码","typeid":"1","image":"'+ result +'"}'  #将base64的验证码存进data。
    #print(data)
    result = (base64.b64decode(result))  #base64解码，准备输出图片
    #print(result)
    name = str(i)+'.png' #从1-10分别命名图片，方便排序
    name =str(name)
    with open(name,'wb') as a:  #生成图片
        a.write(result)

    api = '验证码识别接口'  #验证码识别接口
    page = requests.post(api,data=data).content  #将data发送到识别api
    page = str(page)
    code = re.findall(r'ult":"(.+?)"',page)  #正则匹配api中的识别结果
    code = str(code)
    print('验证码可以识别，识别结果为：'+code)

萌新难点讲解：

1、不会正则匹配：

不要怕，大胆尝试学。假如验证码返回结果为：{“result”:"1234"，“success”}

1234左侧的部分写在（.+？）左侧，1234右侧的部分写到（.+？）的右边。

2、api识别服务找不到：

百度搜索验证码识别服务即可，建议花20买个api，虽然收费但是比百度免费的要好许多，准确率也高，最主要的是使用简单。

3、不会接口调用：

在每个验证码服务平台，都可以查到相关文档，如果买的第三方收费服务，模仿我的代码就可以。先模仿，再学会。

尾声

虽然文章内并没有太多高深的技术，但是也是笔者实习以来第一次用python对项目进行测试，把以往零零碎碎的知识点串在一起，在下班前完成了任务。现在安全门槛越来越高，验证码识别也越来越难，很多新人刚接触并不会测试相关问题，希望文章能给其他刚入坑的萌新一点帮助，在报告里多写出几个漏洞。

本人水平有限，非常感谢大家阅读！有问题评论区一起讨论！