今天写自己的爆破靶场WP时候，遇到有验证码的网站除了使用pkav的工具我们同样可以通过py强大的第三方库来实现识别验证码+后台登录爆破，这里做个笔记~~~ 0x01关于selenium selenium 是一套完整的web应用程序测试系统，包含了测试的录制（selenium IDE ...

一、使用Fiddler抓包 1.一般登陆网站成功后，会生成一个已登录状态的cookie，那么只需要直接把这个值拿到，用selenium进行addCookie操作即可。 2.可以先手动登录一次，然后抓取这个cookie，这里我们就需要用抓包工具fiddler了 3.先打开博客园登录界面 ...

...

上线产品的登录接口会有验证码，一般可以通过添加cookie的方式绕过验证码。 一、抓登录的cookie 　　1. 先手动登录一次，然后用fiddler抓取这个cookie，再直接把这个值添加到cookies或请求头部中 二、举例 　　 　　1. 方式一：　 　　2. 方式二：　 ...

近期在跟进新项目的时候，整体的业务线非常之长，会一直重复登录退出不同账号的这个流程，所以想从登录开始实现部分的自动化。因为是B/S的架构，所以采用的是selenium的框架来实现。大致实现步骤如下： 　　1.环境准备 　　2.验证码爬取 　　3.识别方案选择 　　4.图像处理和识别 ...

1、对于一些网站现在需要输入验证码才能登录，小编这里介绍怎么通过cookie来跳过验证码的登录： 例如：登录百度的账号，第三行有一列验证码的登录界面如图： 2、这时候我们需要通过获取cookie，来跳过此步骤，这样测试在测试的过程中就不会要求登录的功能了； 3、怎么样获取cookie信息 ...

一、安装selenium 二、下载谷歌浏览器驱动 1、去http://chromedriver.storage.googleapis.com/index.html下载chromedriver.exe（根据chrome的版本下载对应的） 2、将下载好的chromedriver.exe解压后放 ...

一、使用fiddler抓取登录的http请求获取登录后的token ...