![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全 渗透
文章平均质量分 56
weixin_67567251
这个作者很懒,什么都没留下…
展开
-
vulnhub Prime1 复现 简单易懂如果好请扣6
vulnhub Prime1 复现 简单易懂如果好请扣6原创 2022-11-20 17:47:37 · 213 阅读 · 0 评论 -
vulnhub Breakout靶机渗透
vulnhub Breakout靶机渗透原创 2022-10-13 14:59:31 · 1091 阅读 · 1 评论 -
pikachu(暴力破解 验证码 token)4 - 2、3、4 实操 全解 pikaqu密码爆破 皮卡丘
2、3验证码绕过两个验证码绕过其实和第一部分内容是一样的只不过多一个验证码而已。这个漏洞就利用了验证码不会失效的bug, 只要验证码不刷新旧的验证码就会一直生效,从而造成爆破 ,试验过程利用方法和试验一完全相同(如果不会实验一就去我主页第一个文章)今天重点是试验44、token爆破首先随便输入数据抓包由于这一关重点在token,所以不考虑用户名了,把用户名写成admin我图中忘记改了把第一个变量设置为密码库设置第二个变量设置为单线程查找递归规则点击...原创 2022-05-12 19:50:32 · 696 阅读 · 1 评论 -
pikachu(暴力破解 验证码破解 token绕过)4-1 实操 全解 pikaqu密码爆破 皮卡丘
基于表单的暴力破解随便输出用户名 密码提交,使用burp suite 抓包空白处右击 ①点击Send to lntruder ②点击导航栏lntruder 进入lntruder 1.后点击position 2.点击clear先双击提交的用户名然后点击add 使用户名处于选中状态密码同理用户名和密码都处于选中模式后单击下拉框选择第四种模式为第一个数值(用户名选定爆破的库),没有密码库的话自己做一个创建一个txt文件以这种格式...原创 2022-05-12 18:50:57 · 1125 阅读 · 0 评论