验证码绕过爆破
图片验证码绕过
方法一、插件 xiapao
下载地址：https://github.com/smxiazi/NEW_xp_CAPTCHA/releases/tag/4.2
需要 python3.6 的环境来启动 sercer.py 服务，下载 python3.6 安装包，选择路径进行安装（不需要配置环境变量），然后再 pycharm 中打开文件，配置虚拟环境，虚拟环境版本选择 python3.6。然后安装教程下载依赖。
其中两个 model 下载老是失败，一个是版本错误，另一个直接下载 github 源码使用就行了https://github.com/sml2h3/ddddocr。最后
然后就可以看是绕过验证码进行爆破了，首先先获得验证码的链接，右键打开。
然后把验证码替换为@xiapao@1@
然后线程调低一点，设为 1 防止验证码识别错位。
最后就可以开始爆破了，可以看到显示的账号或密码错误，不是验证码的问题了。
回到 server 服务也可以看到识别的验证码
错误率还行，就是不知道验证码再模糊一点还能不能识别了。而且对于验证码形式不是通过 url 来刷新获取的就显得困难了，如验证码是通过其他接口发送的 base64 信息获取的。
****
方法二、工具 PKAV
下载地址：https://github.com/estell-yf/PKAV
下载后直接打开工具使用，复制 bp 的 http 请求包后进行标记，
然后进行验证码的设置
最后加上字典就可以爆破了。
