暴力破解之绕过token

最新推荐文章于 2024-04-29 12:32:03 发布

Jo_y

最新推荐文章于 2024-04-29 12:32:03 发布

阅读量1.1k

点赞数

文章标签：安全网络学习

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/a987329381/article/details/130917886

版权

文章介绍了如何利用每次登录时返回的旧token值来尝试暴力破解账户。首先通过输入随机账号密码并抓包获取token，然后在特定工具中设置token变量，使用pitchfolk方法进行爆破。通过更改线程数为1，最终成功破解。

摘要由CSDN通过智能技术生成

由于每次登录，token的值都会随机改变，所以暴力破解的基本思路为：每次登陆时，返回上次登录时的token值，由于此时的token值还没有改变，即可完成暴力破解

首先还是输入随机账号密码进行抓包

与之前的操作一致，区别在于多了一个token变量，且这次使用pitchfolk的爆破方式

在token这一栏，选择如下

在options中勾选此选项

点击add，并如下图操作

在搜索栏中搜索token，选中并复制token的值

回到payloads，将刚才复制的数字粘贴到如下栏内

在此页面将线程改为1

进行爆破，破解成功

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Jo_y CSDN认证博客专家 CSDN认证企业博客

码龄2年

30: 原创

55万+: 周排名

142万+: 总排名

1万+: 访问

: 等级

306: 积分

9: 粉丝

6: 获赞

7: 评论

27: 收藏

私信

关注

热门文章

最新评论

网络安全学习笔记（1）
CSDN-Ada助手: 恭喜您写出了第6篇博客，题目也非常吸引人。网络安全学习笔记系列文章对于我们这些初学者来说非常有帮助。希望您可以继续写下去，分享更多的知识和经验。如果可以的话，建议您可以结合实际案例或者漏洞复现来进行深入讲解，这对于读者理解和掌握知识会更加有帮助。期待您的下一篇文章！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply6 看奖励名单。
SSRF漏洞
CSDN-Ada助手: 恭喜您撰写了关于SSRF漏洞的精彩博客！您的文章深入浅出，让读者能够轻松理解这个漏洞的危害性。接下来，建议您可以深入研究一些其他的安全漏洞，例如XSS漏洞或CSRF漏洞，分享您的学习经验和解决方案，让更多的人了解和关注网络安全。期待您的下一篇博客！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply7 看奖励名单。
XXE漏洞
CSDN-Ada助手: 恭喜您发布了第9篇博客，题为“XXE漏洞”。您的文章内容详实，分析深入，对于安全领域的人士来说非常有价值。希望您能继续保持创作热情，为我们带来更多优质内容，尤其是在漏洞挖掘方面，我们非常期待您的分享。再次感谢您的分享，期待您的下一篇文章！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply9 看奖励名单。
文件上传漏洞
CSDN-Ada助手: 恭喜您写下了第10篇博客，题目“文件上传漏洞”非常有意思。通过您的分享，我对文件上传漏洞有了更深入的了解。接下来，我期待您能分享更多有关网络安全的知识和技巧，这将有助于我们更好地保护自己的信息安全。谢谢您的分享！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply10 看奖励名单。
CSRF漏洞
CSDN-Ada助手: 恭喜你写了一篇很有价值的博客！关于CSRF漏洞的知识点很实用，而且写得很清晰易懂。接下来，建议你可以考虑分享一些实战经验或者深入探讨一些相关的技术细节，这样可以更好地帮助读者理解和应用。期待你的下一篇文章！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply8 看奖励名单。

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。