圖片驗證碼繞過技巧

生活中有這許許多多的煩惱，下面就由小編教你圖片驗證碼繞過技巧，希望你的生活多姿多彩~

操作方法

（01）驗證碼不重新載入導致驗證碼不重新載入的原因是：登入密碼錯誤之後，session中的值沒有更新，驗證碼不變。驗證碼不重新載入通常有以下兩種情況：無條件不重新載入、有條件不重新載入。

（02）無條件不重新載入無條件不重新載入是指在某一時間段內，無論登入失敗多少次，只要不重新載入頁面，就可以無限次的使用同一個驗證碼來對一個或多個用戶帳號進行暴力猜解。

（03）有條件不重新載入有條件不重新載入多見於如下情況：登入失敗之後，系統會開啟一個新頁面或者彈出一個新的警告視窗，提示用戶登入失敗，點擊確定後返回登入介面且驗證碼重新載入。這種情況下，只要我們不關閉新視窗或彈窗，配合使用Burpsuite的intruder模組就可以進行暴力破解了。

（04）驗證碼前端可獲取這種情況在早期的一些網站中比較常見，主要是因爲程序員在寫代碼的時候安全意識不足導致的。驗證碼通常會被他們隱藏在網站的源碼中或者進階一點的隱藏在請求的Cookie中，但這兩種情況都可以被攻擊者輕鬆繞過。

（05）驗證碼隱藏在源碼中驗證這種情況很簡單，我們只需要記住驗證碼，然後右鍵開啟網站原始碼，Ctrl+F搜尋，輸入剛纔的驗證碼，如果可以成功匹配到，那恭喜你，接下來就可以寫工具，提取源碼中的驗證碼並將其放入每次請求的報文中，來進行帳號破解，這裏推薦使用python。

要有耐心哦~