captcha-bypass-methodology

name	captcha-bypass-methodology
description	图片验证码/点击式验证码（click captcha）绕过与识别方法论。当目标登录、注册、密码重置、短信发送等接口存在图片验证码、点击验证码、滑块验证码需要绕过或识别时使用。覆盖验证码类型识别、OCR/打码平台识别、点击坐标验证码模拟、验证码逻辑绕过（复用/回显/空值）、频率限制绕过与授权边界
metadata	{"tags":"验证码,图片验证码,点击验证码,click,captcha,绕过,识别,ocr,打码,滑块,登录,爆破,绕过验证码,unlock,assessment","category":"exploit"}

图片/点击验证码绕过与识别

适用场景

登录、注册、密码重置、短信发送等接口有验证码拦截时使用。

Phase 1: 验证码类型识别

类型	特征	绕过思路
图片数字/字母	4-6 位字符图	OCR/打码平台/逻辑绕过
点击式（click captcha）	按提示点击图中文字/图形	坐标解析+模拟点击
滑块	拖拽拼图	轨迹模拟/缺口识别
算术/中文	直接可读	正则提取直接回答

Phase 2: 识别与自动化解法

1. OCR 识别：tesseract 或打码平台识别图片验证码
2. 点击式验证码：解析提示文字坐标，按坐标点击（selenium/requests 模拟）
3. 滑块：识别缺口位置生成拖拽轨迹，绕过前端轨迹校验

Phase 3: 逻辑绕过（优先尝试）

1. 验证码复用：同一 code 多次使用
2. 验证码回显：响应/JS 中直接返回
3. 空值/删除参数：code 置空、删除 captcha 参数
4. 万能验证码：固定值（如 0000、8888）
5. 并发绕过：验证码校验后未失效，并发重放
6. 前端校验：只在 JS 校验，直接调用后端接口绕过

Phase 4: 频率限制绕过

• 验证码发送/校验接口限频：IP 轮换、参数污染、并发
• 爆破验证码时注意触发锁定/封禁

授权边界

• 仅限授权渗透测试
• 爆破需控制速率，避免影响业务

关联

• 密码重置/短信验证码逻辑 → password-reset-methodology