hacktricks/pentesting-web/captcha-bypass.md

# Captcha Bypass

{% hint style="success" %}
Learn & practice AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
Learn & practice GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)

<details>

<summary>Support HackTricks</summary>

* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 💬 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.

</details>
{% endhint %}

## Captcha Bypass

Da biste **zaobišli** captcha tokom **testiranja servera** i automatizovali funkcije unosa korisnika, mogu se primeniti različite tehnike. Cilj nije da se potkopa sigurnost, već da se pojednostavi proces testiranja. Evo sveobuhvatne liste strategija:

1. **Manipulacija parametrima**:
* **Izostavite Captcha Parametar**: Izbegavajte slanje captcha parametra. Eksperimentišite sa promenom HTTP metode sa POST na GET ili druge glagole, i menjajte format podataka, kao što je prelazak između form data i JSON.
* **Pošaljite Prazan Captcha**: Pošaljite zahtev sa prisutnim captcha parametrom, ali ostavite ga praznim.

2. **Ekstrakcija i ponovna upotreba vrednosti**:
* **Inspekcija Izvora Koda**: Pretražujte captcha vrednost unutar izvornog koda stranice.
* **Analiza Kolačića**: Istražite kolačiće da biste saznali da li je captcha vrednost sačuvana i ponovo korišćena.
* **Ponovna Upotreba Starih Captcha Vrednosti**: Pokušajte ponovo da koristite prethodno uspešne captcha vrednosti. Imajte na umu da mogu isteći u bilo kojem trenutku.
* **Manipulacija Sesijom**: Pokušajte koristiti istu captcha vrednost kroz različite sesije ili isti ID sesije.

3. **Automatizacija i Prepoznavanje**:
* **Matematičke Captche**: Ako captcha uključuje matematičke operacije, automatizujte proces izračunavanja.
* **Prepoznavanje Slika**:
* Za captche koje zahtevaju čitanje karaktera sa slike, ručno ili programatski odredite ukupan broj jedinstvenih slika. Ako je set ograničen, možda ćete moći da identifikujete svaku sliku po njenom MD5 hašu.
* Iskoristite alate za optičko prepoznavanje karaktera (OCR) kao što je [Tesseract OCR](https://github.com/tesseract-ocr/tesseract) za automatizaciju čitanja karaktera sa slika.

4. **Dodatne Tehnike**:
* **Testiranje Ograničenja Brzine**: Proverite da li aplikacija ograničava broj pokušaja ili podnošenja u datom vremenskom okviru i da li se ovo ograničenje može zaobići ili resetovati.
* **Usluge Trećih Strana**: Koristite usluge ili API-je za rešavanje captcha koje nude automatizovano prepoznavanje i rešavanje captcha.
* **Rotacija Sesija i IP Adresa**: Često menjajte ID sesija i IP adrese kako biste izbegli otkrivanje i blokiranje od strane servera.
* **Manipulacija User-Agent i Header-ima**: Menjajte User-Agent i druge zaglavlja zahteva kako biste oponašali različite pretraživače ili uređaje.
* **Analiza Audio Captche**: Ako je dostupna opcija audio captcha, koristite usluge pretvaranja govora u tekst kako biste interpretirali i rešili captcha.


## Online Services to solve captchas


{% hint style="success" %}
Learn & practice AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
Learn & practice GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)

<details>

<summary>Support HackTricks</summary>

* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 💬 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.

</details>
{% endhint %}