Web暴力破解 讲到WEB暴力破解通过大家都会用小榕的溯雪，但并不是所有WEB破解溯雪都是应付自如的（不要说我说小榕他老人家的坏话），最近因为工作的关系，碰到一个网管型设备的WEBPORTAL需要做WEB... 08-10-08
然后再加入一个用于通过字典破解passwd字段的运算参数：点击“add generator”-》“file generator”后得到：
“filename”为字典文件的路径；“filetype”则为读取内容的格式，多数为文本（text）。
下面要做的工作就是将两个运算参数加入http请求中。首先在选择本例中username的值（本例为alex），然后选择gen_1，并点击“insert into request”按钮，得到：
从右上角可以看到，目前的请求数量为11881376个（换句话说，有11881376个组合）。再以相同的方式用gen_2替换passwd字段的值（本例为demon），得到：
嘿嘿，现在的请求数大到差不多等于无限了吧？？？…
接下来就是定义确认‘登陆成功’的过滤器（fuzzer filter）。点击“fuzzer filters”进入定义过滤器的界面，默认情况下只有“200”的过滤器是激活的，去掉它前面的勾勾，然后自己定义一个名为success的过滤器，由于本例中若登陆成功的话应该是不会回到原有的登陆界面的，因此只需要定义一个‘排除登陆页面特征’的过滤器并激活就可以了：
来到这里，按下“ok”按钮确认刚刚对过滤器的设置。
最后回到http fuzzer主界面点击“start”按钮即可启动本fuzz任务，剩下的工作就是‘守株待兔’了—等待“results”分页的fuzz结果，嘿嘿，good luckj。
相关文章:
-
破解discuz安全提问算法
破解discuz安全提问算法 今天朋友问我discuz安全提问答案能不能饶过去。或者破解，我以前就注意过个密码，只记得很短，以为是substr取的MD5,最后...
[阅读全文]
-
软件暴力破解的原理和破解经验
软件暴力破解的原理和破解经验 对于暴力破解通常是无法得到注册码或是注册码的运算过程太复杂，无法通常计算得到（这里指使用反推法来计算注册码）所以就能够使用修改程...
[阅读全文]
-
破解Oracle数据库的密码
破解Oracle数据库的密码 要连接远程的 Oracle 数据库，需要知道 SID，用户名， 密码，当然还有最重要的 IP 地址。SID 如果被管理 员修改的...
[阅读全文]
-
-
轻松破解无线网络WEP密码下篇
轻松破解无线网络WEP密码下篇 上期为各位介绍了将自己的网卡重新安装驱动，以便使用无线网络检测及WEP解密工具。当我们把网卡驱动更新完毕后，我们再来看看如何找...
[阅读全文]
-
破解网吧禁用盘实例两则(图)
破解网吧禁用盘实例两则(图) 网吧网管为了防止重要的备份文件，被上网用户有意或者无意的删除，通常都会将机器某个盘符驱动器禁用，让我们无法访问到里面所含有的文件...
[阅读全文]
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论