万能密码
万能密码通常指的是在某些系统存在漏洞时，可以绕过正常身份验证机制的特殊输入。例如，在存在SQL注入漏洞的系统中，“admin' or '1'='1”这样的构造可能被用来非法登录，这是因为这种输入实际上欺骗了数据库查询，使其始终返回真值，从而绕过了正确的用户名和密码检查。
密码字典下载
后台回复：万能密码字典，获取万能密码字典的下载链接。
通过BurpSuite批量测试
首先在登录处随便输入一个账号和密码。
使用火狐浏览器，设置里搜索代理，设置好代理。
启动BurpSuite，点击'proxy settings'设置好代理；然后切换到代理--拦截--点击一下拦截已关闭，开启拦截。
登录页面点击登录，拦截到登录请求包
单击右键选择'发送到intruder' 然后切换到intruder
先点击'清除payload位置'，然后选中账号payload，点击'添加payload位置'，选中密码payload，点击'添加payload位置'；攻击类型选择'交叉-多个payload集。
点击payload，选择payload集1和payload集2，点击'从文件加载'把万能密码分别加载进来，点击'开始攻击'。
攻击完成后可以通过查看状态码、长度和响应包来判断是否成功。
隐藏内容
附件需要 登录 后就可下载！
免费声明
- 本网站的文章内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长QQ:304906607进行删除处理。
- 文章采用： 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)。
- 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
- 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
- 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
- 本站永久网址：https://www.aybk.cn
快速查找页面敏感信息或未授权api接口的工具--URLFinder
« 上一篇
02-07
IDC服务器互联官网引导页源码
下一篇 »
02-07
发表评论
请先登录后才能发表评论