暴力破解字典

（19）中华人民共和国国家知识产权局

（12）发明专利申请

（10）申请公布号

CN105844140A

（43）申请公布日2016.08.10

（21）申请号CN2.0

（22）申请日2016.03.21

（71）申请人国家电网公司;国网湖南省电力公司;国网湖南省电力公司电力科学研究院

地址100031北京市西城区西长安街86号

（72）发明人田峥;田建伟;薛海伟;漆文辉;黎曦;刘洁

（74）专利代理机构长沙市融智专利事务所

代理人杨萍

（51）

G06F21/36;

G06F21/57;

权利要求说明书说明书幅图

（54）发明名称

一种可识别验证码的网站登录暴力破解方法及系统

（57）摘要

本发明提供了一种可识别验证码的网站登

录暴力破解方法及系统，方法包括：1、通过网页

静态分析，提取网站登陆所需信息；2、通过网页

动态分析，截取客户端浏览器向网站服务器提交

的登陆数据包；3、从暴力破解字典中读取一组用

户名和密码；4、获取一张验证码图片；5、对获

取的验证码图片进行识别；6、将验证码识别结

果，连同第3步读取的用户名和密码，填入第2

步截取的登录数据包中的对应参数，并将替换后

的登陆数据包提交到网站服务器；7、分析网站服

务器响应，如果提示验证码错误，回到第4步；

如果提示用户名或密码错误，回到第3步；如果

提示登陆成功，记录登陆成功的用户名和密码。

本发明可对带验证码登录的网站进行自动化安全

测试。

法律状态

法律状态公告日法律状态信息法律状态

2016-08-10公开公开

2016-08-10公开公开

2016-09-07实质审查的生效实质审查的生效

2016-09-07实质审查的生效实质审查的生效

2019-11-12

发明专利申请公布后的视为撤

回

发明专利申请公布后的视为撤

回

权利要求说明书

一种可识别验证码的网站登录暴力破解方法及系统的权利要求说明书内容是....请下载后查看

说明书

一种可识别验证码的网站登录暴力破解方法及系统的说明书内容是....请下载后查看