本实验仅适用于学习和测试 ,严禁违法操作 ! ! !
目录
一、基于表单的暴力破解
1.输入登录信息并抓包
2.将数据包发送到暴力破解模块中
3.清除掉所有信息只跑密码
4.暴力破解
二、验证码绕过(on server)
1.抓包并发送到重发器
2.由于验证码是前台(本地)刷新,因此在重发器中发包验证码不会刷新,可以绕过验证码
3.将数据包发送到暴力破解模块
4.清除掉所有信息只跑密码
5.添加字典
6.得到密码
PS:也可以抓包后发送到重发器,直接删除验证码部分再进行后续暴力破解操作
三、验证码绕过(on client)
1.由于验证码是前端做的,使用js插件即可绕过验证码
2.抓包并发送到暴力破解模块中
3.清除掉信息只跑密码
4.建立字典
5.跑出密码
四、token放爆破
1.抓包并发送到暴力破解模块中
2.清除掉信息并跑密码和token
3.Payload1为password,Payload2为token
建立自动处理(建立正则匹配,自动获取token)
4.设置线程数为1
5.成功绕过token
免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。