登录防护绕过 ddddocr 配合 Yakit 热加载实现验证码

前言

在渗透测试工作中，登录模块是系统安全校验的核心环节，验证码则是抵御自动化账号密码爆破最常见的防护手段。随着防护策略的升级，除基础的验证码校验外，多数系统还会增加 UUID、Key 等额外参数校验，仅依靠 BurpSuite 常规插件已无法满足自动化爆破需求。

ddddocr 作为轻量级深度学习 OCR 工具，可高效识别各类常见验证码；而 Yakit 的热加载功能，能灵活实现 HTTP 请求的参数提取、替换与自动化调用。本文聚焦登录防护绕过场景，详细讲解如何结合 ddddocr 的验证码识别能力与 Yakit 热加载的灵活适配特性，解决多参数校验下的验证码自动化识别问题，为渗透测试中突破登录防护提供可落地的实操方法。