通过测试(抓包),发现token会变,所以不能用以前简单的爆破去跑字典了,会提示错误的token
所以需要在第n次爆破的时候,使用第n-1次返回包中携带的token,才能通过验证
(至于游客身份登录的token哪里来,其实在你第一次点开链接的时候,服务器给你的返回包里就已经有一个token了)
开始爆破
已知用户名是admin
先随便输一下抓个包
发到repeater,go一下,获得本次返回包中携带的token
再转发到inturder
标记下需要跑的参数,使用鱼叉模式
通过测试(抓包),发现token会变,所以不能用以前简单的爆破去跑字典了,会提示错误的token
所以需要在第n次爆破的时候,使用第n-1次返回包中携带的token,才能通过验证
(至于游客身份登录的token哪里来,其实在你第一次点开链接的时候,服务器给你的返回包里就已经有一个token了)
开始爆破
已知用户名是admin
先随便输一下抓个包
发到repeater,go一下,获得本次返回包中携带的token
再转发到inturder
标记下需要跑的参数,使用鱼叉模式