captcha-bypass-methodology
图片验证码/点击式验证码（click captcha）绕过与识别方法论。当目标登录、注册、密码重置、短信发送等接口存在图片验证码、点击验证码、滑块验证码需要绕过或识别时使用。覆盖验证码类型识别、OCR/打码平台识别、点击坐标验证码模拟、验证码逻辑绕过（复用/回显/空值）、频率限制绕过与授权边界
Informations de source
- Dépôt
- wgpsec/AboutSecurity
- Dernière activité de la source
- 12 août 2026 à 10:09
- Langue détectée de SKILL.md
- chinois
- Étoiles
- 1 807
- Forks
- 250
Options d'installation
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Vérifiez les fichiers source
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Affichage de SKILL.md
SKILL.md
Instructions source · Aperçu en lecture seule- name
- captcha-bypass-methodology
- description
- 图片验证码/点击式验证码（click captcha）绕过与识别方法论。当目标登录、注册、密码重置、短信发送等接口存在图片验证码、点击验证码、滑块验证码需要绕过或识别时使用。覆盖验证码类型识别、OCR/打码平台识别、点击坐标验证码模拟、验证码逻辑绕过（复用/回显/空值）、频率限制绕过与授权边界
- metadata
- {"tags":"验证码,图片验证码,点击验证码,click,captcha,绕过,识别,ocr,打码,滑块,登录,爆破,绕过验证码,unlock,assessment","category":"exploit"}
# 图片/点击验证码绕过与识别
## 适用场景
登录、注册、密码重置、短信发送等接口有验证码拦截时使用。
## Phase 1: 验证码类型识别
| 类型 | 特征 | 绕过思路 |
|------|------|---------|
| 图片数字/字母 | 4-6 位字符图 | OCR/打码平台/逻辑绕过 |
| 点击式（click captcha） | 按提示点击图中文字/图形 | 坐标解析+模拟点击 |
| 滑块 | 拖拽拼图 | 轨迹模拟/缺口识别 |
| 算术/中文 | 直接可读 | 正则提取直接回答 |
## Phase 2: 识别与自动化解法
1. **OCR 识别**：tesseract 或打码平台识别图片验证码
2. **点击式验证码**：解析提示文字坐标，按坐标点击（selenium/requests 模拟）
3. **滑块**：识别缺口位置生成拖拽轨迹，绕过前端轨迹校验
## Phase 3: 逻辑绕过（优先尝试）
1. **验证码复用**：同一 code 多次使用
2. **验证码回显**：响应/JS 中直接返回
3. **空值/删除参数**：code 置空、删除 captcha 参数
4. **万能验证码**：固定值（如 0000、8888）
5. **并发绕过**：验证码校验后未失效，并发重放
6. **前端校验**：只在 JS 校验，直接调用后端接口绕过
## Phase 4: 频率限制绕过
- 验证码发送/校验接口限频：IP 轮换、参数污染、并发
- 爆破验证码时注意触发锁定/封禁
## 授权边界
- 仅限授权渗透测试
- 爆破需控制速率，避免影响业务
## 关联
- 密码重置/短信验证码逻辑 → password-reset-methodology
Voir sur GitHub