识别验证码继续爆破后台

admin

前言

我们后台爆破的时候经常会遇到验证码，那我们常见的手法可以用以下方法突破：

1、查看验证码是否有逻辑漏洞，从而绕过验证码认证

2、识别验证码（打码平台）

实操

识别验证码，可以利用各种建模、训练，这个下次再议，这次我们讲利用网上公开的api进行验证码识别。

百度云文字识别：https://cloud.baidu.com/doc/OCR/ ... E.E6.A0.BC.E5.BC.8F

根据api可以编写下列demo：

运行结果：

然后就可以把获取到的验证码带入到爆破的数据库包中即可。