今天寫自己的爆破靶場WP時候，遇到有驗證碼的網站除了使用pkav的工具我們同樣可以通過py強大的第三方庫來實現識別驗證碼+后台登錄爆破，這里做個筆記~~~ 0x01關於selenium selenium 是一套完整的web應用程序測試系統，包含了測試的錄制（selenium IDE ...

一、使用Fiddler抓包 1.一般登陸網站成功后，會生成一個已登錄狀態的cookie，那么只需要直接把這個值拿到，用selenium進行addCookie操作即可。 2.可以先手動登錄一次，然后抓取這個cookie，這里我們就需要用抓包工具fiddler了 3.先打開博客園登錄界面 ...

...

上線產品的登錄接口會有驗證碼，一般可以通過添加cookie的方式繞過驗證碼。 一、抓登錄的cookie 　　1. 先手動登錄一次，然后用fiddler抓取這個cookie，再直接把這個值添加到cookies或請求頭部中 二、舉例 　　 　　1. 方式一：　 　　2. 方式二：　 ...

近期在跟進新項目的時候，整體的業務線非常之長，會一直重復登錄退出不同賬號的這個流程，所以想從登錄開始實現部分的自動化。因為是B/S的架構，所以采用的是selenium的框架來實現。大致實現步驟如下： 　　1.環境准備 　　2.驗證碼爬取 　　3.識別方案選擇 　　4.圖像處理和識別 ...

1、對於一些網站現在需要輸入驗證碼才能登錄，小編這里介紹怎么通過cookie來跳過驗證碼的登錄： 例如：登錄百度的賬號，第三行有一列驗證碼的登錄界面如圖： 2、這時候我們需要通過獲取cookie，來跳過此步驟，這樣測試在測試的過程中就不會要求登錄的功能了； 3、怎么樣獲取cookie信息 ...

一、安裝selenium 二、下載谷歌瀏覽器驅動 1、去http://chromedriver.storage.googleapis.com/index.html下載chromedriver.exe（根據chrome的版本下載對應的） 2、將下載好的chromedriver.exe解壓后放 ...

一、使用fiddler抓取登錄的http請求獲取登錄后的token ...