暴力破解漏洞——密文爆破、Session 固定攻击 （未授权）、密文传输爆破、Cookie 欺骗漏洞

目录

(一） Authorization 爆破

1、先随便写admin、password

 2、BP抓包，读取报文

 2、BP选择配置

 （二）密文传输爆破

 1、BP抓取报文

 2、找name字段

 3、找到txt_password加密方式

（三）Session 固定攻击 （未授权）

（四）Cookie 欺骗漏洞

1.case1

 2. case2

3.case3 

​编辑

---

(一） Authorization 爆破

Authorization 爆破，狭义上单纯指basicbase64爆破，比如 tomcat 的密码在传输的时候，是采用base64编码的，而广义上可以泛指经过编码过后的用户名与密码下面我们以 tomcat 的 basic 爆破

举例：环境可以采用 vulhub 的tomcat8环境
 cdvulhub - master / tomcat /tomcat8＃路径 docker - composeup - d ＃开启环境
＃后台路径如下：
http://192.168.10.x:8080/host-manager/html
实验演示： BP 爆破

1、先随便写admin、password

<