爱意满满的作品展示区。
csavvv

基于浏览器的验证码自动填写插件

  •  1
     
  •   csavvv · Jan 7, 2021 · 8880 views
    This topic created in 2134 days ago, the information mentioned may be changed or developed.
    致程序猿、高自动化测试工程师、高级渗透工程师等计算机行业人员的福利:
    Q1:程序还没有上 jwt 、Redis 等 session 持久化,导致每次更新重启都要输入验证码,心累..
    Q2:又来测试任务了,用多个账号在系统中创建业务逻辑,啥?这验证码是 I 还是 1..这是 o 还是 0...
    Q3:渗透众测中,手工注入时...这个验证码太影响思路了,试一次就要输入一下..
    Q4:我是一个运营...

    演示视频: https://like996.icu:1205/

    功能说明
    1 、高速:以毫秒级识别网站上的英文+数字验证码省去手敲烦恼(准确率高达 90%)
    2 、智能:对于新网站采用自动查找验证码图片位置,进行识别,新旧网站无缝切换(若未识别 DOM 中验证码
    位置,可手动确定位置,网站结构未修改只需一次即可)
    3 、隐私:仅上传验证码图片及网站验证码 DOM 层级,其他信息一概不获取
    4 、轻松:配合 Chrome 的记住密码功能,打开网站只需点击下一步即可,提高登录速度 88.88%以上
    43 replies  •  2021-03-23 16:43:04 +08:00
    alphadog619
    alphadog619
    Jan 7, 2021
    1
    这就是破解了验证码吗?
    alphadog619
    alphadog619
    Jan 7, 2021
    2
    我说的这个破不是绕过,是可以自动填写。之前做 web 自动化测试,验证码没法用脚本识别和输入。
    csavvv
    csavvv
    OP
    Jan 7, 2021❤️1
    3
    嗯哼,纯 js 做的识别+填写,配合自动化测试美美哒
    csavvv
    csavvv
    OP
    Jan 7, 2021
    4
    @alphadog619 不是破解,完全按照业务走的
    csavvv
    csavvv
    OP
    Jan 8, 2021
    6
    justin2018
    justin2018
    Jan 8, 2021
    7
    这个不错~
    csavvv
    csavvv
    OP
    Jan 8, 2021
    8
    补一个识别视频:
    <img src="https://like996.icu:1205/165106-HD.gif">
    machachong
    machachong
    Jan 8, 2021
    9
    为什么不直接写 chrome 插件,要运行在油猴上面?
    xiyuesaves
    xiyuesaves
    Jan 8, 2021
    10
    感觉其实不需要把图片信息上传回服务器再进行比对的,可以直接把训练好的模型用 tensorflow.js 在用户本地识别,例如
    Ant Design 这个项目的图标识别功能就是这样做的
    https://ant.design/components/icon-cn/
    csavvv
    csavvv
    OP
    Jan 8, 2021
    11
    @xiyuesaves
    意味着用户本地必须启动一个 https 服务,单纯 js 得效率太低,而且内存消耗也玩不起
    csavvv
    csavvv
    OP
    Jan 8, 2021
    12
    @machachong
    方便移植,火狐或者其他得一些浏览器不能不管他了
    而且上架后,不翻墙安装太恶心了
    kiracyan
    kiracyan
    Jan 8, 2021
    13
    公司的 jumpserver 好像不能自动填写
    csavvv
    csavvv
    OP
    Jan 8, 2021
    14
    @kiracyan
    可以点击“手动添加规则”功能,右键验证码,按照页面提示操作
    如果还是不行,添加主站上得客服私聊网址,升级插件
    xinyana
    xinyana
    Jan 8, 2021 via Android
    15
    可以识别小姐姐不?
    csavvv
    csavvv
    OP
    Jan 8, 2021
    16
    @xinyana
    通用型的英文+数字验证码识别,不限制网站
    gaojiren
    gaojiren
    Jan 9, 2021
    17
    12306 可以搞定吗?
    csavvv
    csavvv
    OP
    Jan 9, 2021
    18
    @gaojiren 通用型的英文+数字验证码识别
    xiaoyuge
    xiaoyuge
    Jan 10, 2021 via Android
    19
    好东西,有空试试
    Kinnice
    Kinnice
    Jan 11, 2021 via Android
    20
    可否加个选项在验证码旁边点一下再自动识别填写,现在直接开好几个博客浏览器页,里面有留言框,直接次数就没了
    csavvv
    csavvv
    OP
    Jan 11, 2021
    21
    @Kinnice 你应该这样考虑,在识别次数无限的情况下,打开页面验证码就给你填写好了,你下一步操作是不是就很流畅,所以核心问题是“如何提升识别次数”
    shunia
    shunia
    Jan 11, 2021
    22
    下一步,搞定谷歌的 recaptcha
    csavvv
    csavvv
    OP
    Jan 12, 2021
    23
    @shunia 嗯哼,这个需求不错,提到日程了
    yangheng4922
    yangheng4922
    Jan 12, 2021
    24
    开源吗 开源的话可以私有部署 识别次数是不是就解决了
    Kinnice
    Kinnice
    Jan 13, 2021
    25
    @csavvv 那就私有部署 解决识别次数问题
    csavvv
    csavvv
    OP
    Jan 13, 2021
    26
    @Kinnice 嗯哼,前端框架开源得,你改就行了
    csavvv
    csavvv
    OP
    Jan 13, 2021
    27
    @yangheng4922 前端框架开源得,后端开源=开发黑客工具
    theliang
    theliang
    Jan 13, 2021
    28
    v2ex 支持不,我看了好像不行耶
    csavvv
    csavvv
    OP
    Jan 13, 2021
    29
    @theliang V2EX 用了一个 div 设置了背景,这个有点不符合常理,通用识别对于这种得没办法,但是可以单独针对 v2 进行处理
    PayneSeediqBale
    PayneSeediqBale
    Jan 14, 2021
    30
    插件 Google 商店没有
    csavvv
    csavvv
    OP
    Jan 15, 2021
    31
    @PayneSeediqBale 这是油猴脚本,直接明文上架,上 google 国内不会翻得人太多
    csavvv
    csavvv
    OP
    Jan 15, 2021
    33
    @brucmao 该脚本作者已放弃版权,同意我在其基础二次开发,该脚本从识别率到识别速度均高于你发现得这个类似得脚本
    fanyongbo
    fanyongbo
    Jan 15, 2021
    34
    啥时放链接出来?
    lsj8924
    lsj8924
    Jan 15, 2021
    36
    2 次 /小时有点太少了吧。么得诚意。
    csavvv
    csavvv
    OP
    Jan 15, 2021
    37
    @lsj8924 游客每小时 2 次,注册后五次,邀请人注册每小时识别数+1 上不封顶,注册是为了风控。
    另外,你每小时能够登陆多少个网站呢?
    0017
    0017
    Jan 17, 2021
    38
    不支持 V2EX...
    csavvv
    csavvv
    OP
    Jan 18, 2021
    39
    @0017 V2EX 用了一个 div 设置了背景,这个有点不符合常理,通用识别对于这种得没办法,虽然可以单独针对 v2 进行处理,但是违背了不针对指定网站这条。。
    red2021
    red2021
    Mar 8, 2021
    40
    上有正策,下有对策。

    回答问题 就没有用了吧
    csavvv
    csavvv
    OP
    Mar 9, 2021
    41
    @red2021 嗯,只是针对英文+数字 不限字数的验证码
    David3721
    David3721
    Mar 23, 2021
    43
    yandex 的能识别吗
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2404 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 66ms · UTC 11:48 · PVG 19:48 · LAX 03:48 · JFK 06:48
    ♥ Do have faith in what you're doing.