1.3 暴力破解——验证绕过(on client)

最新推荐文章于 2024-05-08 09:36:03 发布
最新推荐文章于 2024-05-08 09:36:03 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： pikachu通关练习 文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41826065/article/details/128221542
版权

1.3 暴力破解——验证码绕过（on client）

1.需要准备的工具

burpsuit

链接：https://pan.baidu.com/s/1NoNW0-BEtcEPQ21npyZZ8w
提取码：rpnq

火狐浏览器

链接：https://pan.baidu.com/s/1yFRS1vXrO__lwPbz_nm_ig
提取码：ahw0

服务器版本pikachu平台

具体如何搭建，可参考：https://blog.csdn.net/weixin_41826065/article/details/128219684

2. 前端尝试

客户端验证码和服务器没有任何关系，那么也就意味着只要你能避开浏览器进行登录，那么这个验证码就形同虚设。

2.1 随意输入用户名、密码、验证码

提示验证码输入错误
在这里插入图片描述

2.2 随意输入用户名、密码，正确输入验证码

提示用户名或密码不存在，为了能进行抓包，我们要保证验证码输入正确在这里插入图片描述

3. 进行抓包

3.1 输入正确的验证码，随意输入用户名和密码，进行抓包

在这里插入图片描述

3.2 发送到Repeater模块

在这里插入图片描述

3.3 随意修改验证码，点击Go

在这里插入图片描述可以发现只提示了用户名和密码错误，并没有提示验证码错误
在这里插入图片描述
render上也没有验证码错误
在这里插入图片描述
可以确认验证码只在前端进行校验，未在后端验证
因此可绕过验证码，对用户名和密码进行爆破

4. 进行爆破

在这里插入图片描述

5. 成功登录

在这里插入图片描述

RainaHacker
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
web安全漏洞——身份验证绕过
m0_61506558的博客
10-11 5264
身份验证绕过是现代web应用程序中普遍存在的问题，但这类漏洞不容易发现。尽管单点登录(SSO)等工具通常是对旧的登录用户方式的改进，但仍然可能包含严重的漏洞。无论是业务逻辑漏洞还是其他软件缺陷，都需要敏锐的眼光来审视。0x01 刷新令牌接口的配置错误在这个漏洞中,用户一旦使用有效凭证登录到应用程序,它就会创建一个在应用程序其他地方使用的承载身份验证令牌。该认证令牌在一段时间后过期。就在过期之前,应用程序从接口。
1.2 暴力破解——验证码绕过（on server）
weixin_41826065的博客
12-07 1918
暴力破解——验证码绕过（on server）
粉丝答疑：谷歌身份验证器如何破解和绕过
最新发布
Libra1313的博客
05-08 1166
本次我们介绍的一个 ReCAPTCHA 破解服务叫做 YesCaptcha，主页是 http://yescaptcha.365world.com.cn/，它现在同时可以支持 V2 和 V3版本的破解。siteReferer，一般是 ReCAPTCHA 的来源网站的 Referer，比如对于当前的案例，该值就是 https://www.google.com/recaptcha/api2/demo。API 文档可以参考这里：http://docs.yescaptcha.365world.com.cn/
android客户端自行绕过验证,android客户端向服务器端验证登陆方法的实现1
weixin_32620855的博客
05-29 437
package com.buu.play.aa;import org.apache.http.Header;import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.util.Log;import android.view.View;import android...
WEN攻防|Pikachu 漏洞练习平台|暴力破解|验证码绕过(on client)/验证码绕过(on server)
m0_73615178的博客
11-24 520
从下图中我们可以看出，当我们禁用JavaScript后网页中验证码就没有显示了；接下来就是利用burp进行抓包暴力破解账号密码了（这一点下面会进行讲解）。首先，因为题目有所归为client所以我们尝试右击——查看源码，看看源码中有没有相关代码；通过查看发现代码中有相关验证码的JavaScript代码，通过代码分析可看出这是基于前面JS的验证方式，这种方式不会在咋们的后端服务器在进行验证，所以我们可以用burp suite对其进行抓包并尝试绕过。
安卓APP渗透—HTTPS证书校验绕过
hackzkaq的博客
10-28 4510
前言： Android渗透过程中，会经常遇见https证书校验，不能抓取数据包。 就比如我手机无法Root，每次都要用到模拟器，但是有些App它会检查是否在模拟器中运行，从而闪退无法正常使用。于是，这篇文章诞生了。 基础学习： APP是HTTPS的服务提供方自己开发的客户端，开发者可以先将自己服务器的证书打包内置到自己的APP中，或者将证书签名内置到APP中，当客户端在请求服务器建立连接期间收到服务器证书后，先使用内置的证书信息校验一下服务器证书是否合法， 如果不合法，直接断开. 当APP是HTTPS时，单
memtime-1.3.tar.gz_http client
09-20
《HTTP客户端实现详解——以memtime-1.3.tar.gz为例》 在互联网技术中，HTTP客户端扮演着至关重要的角色，它是我们与Web服务器交互的桥梁。本文将深入探讨一个名为"memtime-1.3"的开源HTTP客户端实现，通过对源代码...
cas-client-core-3.3.2绕过https.jar
11-04
CAS客户端跳过https验证
orcal暴力破解
08-01
orcal暴力破解工具。OraBrute v 1.1 --------------- orabrute <hostip> <port> <sid> e.g. orabrute 10.1.1.166 1522 orcl 100 100 millisecond wait seems to be optimal for oracle client server in close ...
mqtt-client-1.3-API文档-中英对照版.zip
04-08
赠送jar包：mqtt-client-1.3.jar； 赠送原API文档：mqtt-client-1.3-javadoc.jar； 赠送源代码：mqtt-client-1.3-sources.jar； 包含翻译后的API文档：mqtt-client-1.3-javadoc-API文档-中文(简体)-英语-对照版....
Noctilucent:使用TLS 1.3逃避检查器，绕过网络防御并融入噪音
03-17
Cloudflare现在拒绝带有ESNI和SNI的任何ClientHello，从而有效地打破了Noctilucent的防火墙绕过能力。 在ESNI中发送域时，您仍然可以使用任何Cloudflare DNS托管域来“隐藏”连接，但是您不能再将未加密的SNI值设置...
eM.Client v.7.1.3（OutLook完美替代品）破解版
09-30
eMClient的破解版，第三方邮箱PC客户端，完美替代OutLook，可直接导入OutLook数据，服务器配置极简单，试过网易邮箱大师（收邮件延迟，且会漏收邮件），foxmail（界面简单，exchange简直就是摆设，一直是RPC不可用），wps mail（直接没找到官网。。。），试了一圈还是eMClient最好用。
网络验证破解教程
08-10
这是一个网络验证的破解教程，软件是易语言写的，没有加壳
translateclientV6.2.620安装及破解教程(附安装包)
09-07
translateclientV6.2.620安装及破解教程 【安装破解步骤】 1、 下载并解压文件，双击“translateclient.exe”开始安装。 2、一路默认安装即可 注意：安装完成先不要勾选运行软件，点击“finish” 3、将下载文件中破解补丁文件夹下的“translateclient.v6.2.620-patch.exe”复制到安装目录下； 4、点击运行"translateclient.v6.2.620_patch.exe",点击“patch”即可完成破解。 5、破解完成，找到Upgrade to Pro进行最后注册： 6、点击“OK”,就能开始使用软件了。 7、破解完成后，再进入 8、破解成功，如果帮到您，请评论支持一下，祝您使用愉快！
一键集成防破解，合集所有网络验证
07-26
这个工具很有效的防所有OD，调试器，抓包，提取等众多工具
网络验证通用本地破解器
09-14
网络验证通用本地破解器 外挂通用破解。最新版的。
服务器遇到暴力破解怎么办？
qq_54668097的博客
12-06 652
暴力破解分两种，一种是SSH暴力破解，属于Linux服务器。一种是RDP暴力破解，属于Windows服务器。两者其实攻击手法一样，都是黑客利用扫描工具对某一个IP段扫描，而Linux跟Windows登录端口为别是22和3389。那怎样才能有效避免类似攻击？ 1.修改复杂密码因为黑客用的是弱口令字典在对你的服务器不断的尝试输入密码，这个过程是自动化的，所以密码组合尽量复杂一些，不久后你会发现不仅黑客破解不了，就连自己都忘记掉了....2.修改登录端口前面讲了，Windows跟Linux服务器的默认登陆端口分
服务器安全-暴力破解篇
JAVA拾贝
05-24 886
暴力破解：暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。因为理论上来说，只要字典足够庞大，枚举总是能够成功的！ 先用命令查询日志，查看有没有风险 cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}' 修改22端口 增加如下配置，放开60000端口，当测试没问题后关闭22端口 vim /etc/ssh/s...
逆向实战 2#去除程序注册、正版校验，绕过联网校验
weixin_48066554的博客
01-08 4517
逆向实战 2#去除程序注册、正版校验，绕过联网校验 文章目录逆向实战 2#去除程序注册、正版校验，绕过联网校验环境 & 工具去除注册行为分析过程分析效果检验去除联网校验行为分析过程分析效果检验去除完整性（正版）校验行为分析过程分析效果分析 慢慢难起来了，直接猛男落泪 在国家包吃包住的路上又艰难迈进一小步【doge】 省流助手：啰嗦至极菜鸡学习笔记，多图警告 环境 & 工具 win xp 32位 吾爱破解版ollydbg 去除注册 行为分析 首先拖进PEiD查壳，发现未加壳 点击注册，出
java okhttp3 绕过ssl验证
06-13
在 OkHttp3 中，可以通过配置 OkHttpClient 实例的 SSLSocketFactory 和 TrustManager 来实现绕过 SSL 验证，具体如下： ```java // 创建一个信任所有证书的 TrustManager TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { @Override public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { } @Override public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { } @Override public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[0]; } }}; // 创建一个 SSLContext，并使用上面的 TrustManager 初始化 SSLContext sslContext = SSLContext.getInstance("SSL"); sslContext.init(null, trustAllCerts, new SecureRandom()); // 创建一个 OkHttpClient 实例，并设置 SSLContext OkHttpClient client = new OkHttpClient.Builder() .sslSocketFactory(sslContext.getSocketFactory(), (X509TrustManager) trustAllCerts[0]) .hostnameVerifier((hostname, session) -> true) .build(); // 发送请求 Request request = new Request.Builder() .url("https://example.com") .build(); Response response = client.newCall(request).execute(); ``` 在上面的代码中，我们创建了一个 TrustManager 实例，用于信任所有证书。然后使用这个 TrustManager 初始化一个 SSLContext，最后将这个 SSLContext 设置到 OkHttpClient 实例中。 需要注意的是，绕过 SSL 验证可能会带来安全风险，应该尽量避免在生产环境中使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值