目录
图片验证码-识别插件-登录爆破&接口枚举
爆破登录
登录爆破
自带白嫖版
项目地址：https://github.com/smxiazi/NEW_xp_CAPTCHA
Burp 加载插件
运行监听 py 文件
设置插件-验证码地址
数据包验证码填入参数
发包线程设置1后开始(这步很重要，发包线程要设置为1)
接口收费版
项目地址：https://github.com/smxiazi/xp_CAPTCHA
Burp 加载插件
注册接口帐号充值
设置插件-填入帐号
数据包验证码填入参数
发包线程设置1后开始
接口枚举
那这里是不是会有一个问题，如果图形验证码能够批量识别，那么是不是就会存在短信轰炸风险
使用BP识别插件进行爆破
图片验证码-重复使用-某APP短信接口滥用
滑块验证码-宏命令-某Token&Sign&滑块案例
如果看不太懂或者觉得很麻烦，可以参考下面这个文章，原理都是一样的(都是从响应包提取数据放到请求包里)
token防爆破?
https://blog.csdn.net/m0_60571842/article/details/133898472
同理也可以适用在Token，sign在响应页面中自动获取自动填入请求数据包后绕过验证
