love_lan_gou的博客

原创 穷举法登录路由器管理后台

继续尝试删除password1和password2，发现浏览器都会显示密码或用户名输入错误，并且输入3次错误的密码就会锁定一分钟，输入错误密码的次数会记录在cookie里面和请求体里面，所以暴力破解的时候可以忽略。配置好代理后打开burpsuite，开始抓包，并在用户账号输入admin，密码随便输入，点击用户登录，来到bp查看拦截的请求。根据数据包长度来判断是否为正确的密码，也就是Length的变化，一般输入正确和错误的密码长度都会不一样的。然后返回浏览器，输入用户名和密码，登录。