smxiazi / NEW_xp_CAPTCHA

xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件
932 stars 138 forks source link

多线程是否可以实现? #20

Open mrwu77 opened 1 year ago

mrwu77 commented 1 year ago

我用python 命令行是可以实现多线程的,就是感觉没有burp方便,奈何对BURP API不是太了解 不知道怎么写 地址:https://mrwu.red/fenxiang/4121.html

有个想法大佬看看能不能实现, 假设线程10,进入爆破进行界面,现在同时开始了十个线程,先伪暂停状态给个暂停标识符,插件先内部多线程并发请求十次验证码,然后将这个请求的验证码识别,并且记录每个验证码的对应响应包返回的set-cookie,然后在将cookie替换到burp十个线程的包中,在替换包中的验证码对应字段内容,更改暂停标识符为继续运行,然后burp爆破进行界面中的请求才开始进行,你看是否能实现?

我看了下,目前所有的burp验证码识别都是基于单线程,大佬们肯定也考虑过多线程,就是不明白遇到了什么难题