pikachu靶场-暴力破解
创始人
2024-06-02 05:15:18
0

开个新坑,以后慢慢填上,至于为什么做篇而不是一条龙,个人感觉还是一篇篇的写比较舒服,写完想看哪一章就看哪一章,不会出现打开一篇文章,还得找一下内容在哪。

  1. 基于表单的暴力破解

暴力破解说通俗点就是一个个试,但是怎么试也是有技巧的

  1. 弱口令,top1000之类的,这种屡试不爽,很多漏洞文章开篇一个弱口令,再继续其他操作

  1. 通过工具生成专属字典,例如姓名缩写,生日号码,手机号码等

  1. 通过已经泄露出来的数据进行爆破

这以上三点表明密码要足够复杂,不要涉及自己的信息,以及定期更换密码、

开始操作

点开页面提示

说有三个账号,我们只需要爆出一个做演示即可

首先打开burpsuite,进行抓包

输入admin和随机一个密码

选择action——>send to intruder到如下界面

选择clear清除参数,选中123点击add添加爆破点,意思就是爆破密码

点击payload界面,选择load...添加字典

添加字典成功点击start attack开始爆破

爆破完成

可以看到123456显示login success

2.验证码绕过(on server)

在服务器端的验证码绕过,点开提示,意思就是这个验证码不刷新就一直存在,相当于没有,重复第一个操作,开始抓包

可以看到抓的包有验证码这个参数了,不需要动它,其他步骤跟上面一样,选定参数,进行爆破

爆破结果

一样显示可以爆破出来,所以说无论验证码有没有用,定期要自动销毁

3.验证码绕过(on client)

点开提示,前端js源码,意思就是这个验证码由前端生成

任何用js在前端对用户进行的限制都可以绕过

直接和1一样抓包,选中爆破点爆破即可,直接发包就相当于绕过了前端,所以生成的验证码无效

4.token防爆破

这次验证码消失了,抓包看看有何改变

发现包中存在token这一参数

再次发包会提示token错误,意思就是一次登录生成一次对应的token防止爆破

将token删除后再传参发现并未显示内容

在response代码中找到hidden

发现token的值在此处

现在可以开始构造爆破的格式

一样进入爆破模块intruder,选择攻击模式为Pitchfork

其他步骤和第一个一样选择爆破点

只不过要注意的是token的选择点

找到setting

grep extract

搜索hidden后选择那一串token值

第二个爆破点选择如图所示,填写refresh后的token值

把pool下面填上1才能爆破

这样就可以正常进行爆破了

相关内容

热门资讯

鸿蒙系统恢复安卓教程,一键操作... 你是不是也遇到了鸿蒙系统恢复安卓的难题?别急,今天就来给你详细讲解让你轻松搞定这个技术活儿!一、鸿蒙...
安卓怎么手机双系统,安卓手机轻... 你有没有想过,手机里装两个系统,一个用来工作,一个用来娱乐,那感觉是不是瞬间高大上了?没错,这就是今...
安卓系统提示已是最新,无需更新... 亲爱的手机用户,你有没有发现,你的安卓系统突然弹出一个提示:“已是最新”!是不是瞬间感觉自己的手机升...
安卓手机怎换系统,焕新体验 你有没有想过给你的安卓手机换换口味呢?是的,你没听错,就是那个一直陪伴你的安卓系统。有时候,用久了总...
配有安卓系统的吉他,解锁指尖艺... 你有没有想过,吉他这种乐器,竟然也能和安卓系统扯上关系?没错,就是那个我们日常使用的智能手机系统,竟...
安卓系统国际化,跨越语言与地域... 你知道吗?在这个科技飞速发展的时代,手机已经成为了我们生活中不可或缺的一部分。而说到手机,安卓系统绝...
无线显示安卓系统设计,无线显示... 你有没有想过,未来家里的电视、电脑、手机,甚至平板,都能无缝连接,随时随地共享屏幕内容?这可不是天方...
cf安卓系统怎么换苹果系统,轻... 你是不是也和我一样,对手机系统有着浓厚的兴趣呢?最近,我发现了一个超级有趣的话题:怎么把安卓系统的手...
安卓系统电量显示应用,安卓系统... 手机电量不足的时候,是不是感觉整个人都不好了?别急,今天就来给你安利几款安卓系统电量显示应用,让你的...
安卓系统谷歌赚钱吗,谷歌如何通... 你有没有想过,那个无处不在的安卓系统,它背后是不是也藏着赚钱的秘密呢?没错,今天咱们就来聊聊这个话题...
安卓系统使用恢复模式,轻松解决... 手机突然卡壳了,是不是让你心头一紧?别慌,今天就来给你详细说说安卓系统使用恢复模式的那点事儿。不管是...
安卓系统网卡驱动修复,轻松解决... 你有没有遇到过这种情况?手机里的安卓系统突然间网卡驱动出了问题,上网速度慢得像蜗牛爬,心情也跟着糟糕...
苏州安卓系统开发,引领智能科技... 你有没有想过,在这个科技飞速发展的时代,一款优秀的安卓系统开发能力,简直就像是拥有了魔法一样,能让你...
安卓系统下载电影推荐,精选热门... 亲爱的安卓用户们,你是不是在寻找一些新鲜的电影下载资源?别担心,今天我要给你带来一份特别详细的多角度...
怎么知道电视安卓系统,从生成到... 你有没有想过,家里的电视竟然也能装上安卓系统,就像手机一样方便呢?没错,现在很多智能电视都支持安卓系...
安卓系统是否怕断电,断电下的稳... 你有没有想过,你的安卓手机在电量告急的时候,是不是也会像你一样,慌慌张张地寻找充电宝呢?今天,我们就...
安卓哪个系统杀后台,后台应用被... 你有没有遇到过这种情况:手机里装了那么多应用,后台运行着各种程序,可是一不小心,手机突然卡顿了,或者...
麒麟系统开源吗安卓,基于安卓的... 你有没有听说最近安卓系统界的一个大新闻?那就是麒麟系统竟然开源了!没错,就是那个曾经只属于华为自家手...
安卓车机系统权限,全面了解车辆... 你有没有发现,现在越来越多的汽车都开始装上大屏幕,就像智能手机一样,可以导航、听歌、看视频,简直是个...
电视原生安卓系统下载,下载与体... 亲爱的读者们,你是否曾为家里的电视系统而烦恼?想要升级电视原生安卓系统,却又不知道从何下手?别急,今...