用Burpsuite破解網站密碼
新浪微博:@一隻謝揚帆
操作方法
(01)切換至proxy選項卡的Option選項下,設定代理地址和端口:。
(02)啓動剛剛設定的代理
(03)開啟Internet Properties,依次選擇:Connections ->LAN Settings ->Proxy Server.分別輸入和8080。如圖所示。
(04)找一個目標網址爲
(05)點擊“登入”時,出現的是一個彈出視窗,爲了找到真正的登入網址,我們點擊“免費註冊”。
(06)點擊旁邊的“登入”,隨便輸入一個賬號,密碼輸入“123456”。(先不點擊登入按鈕)
(07)選擇Proxy選項卡下的“Intercept”選項,點擊“Intercept is off”按鈕,按鈕會變成“Intercept is on”
(08)開啟前面的登陸頁面,點擊“登入”按鈕。
(09)此時我們會在Burpsuite下看見剛剛截取到的數據包。可以看到我們剛剛輸入的用戶名和關鍵字。
(10)在文字區域內單擊右鍵,選擇“Send to Intrder”
(11)切換到Intruder選項卡下,選擇“Target”,設定主機地址以及端口號,端口號默認是80,假如網站使用的是HTTPS協議的話就勾選下方的“Use HTTPS”切換到443端口(SSL)
(12)切換到Positions選項,點擊右邊的“Clear $”按鈕,清除所有默認參數。
(13)鼠標選中username後邊的文字(我們輸入的用戶名),點擊“Add $”按鈕。
(14)切換到“Payloads”選項,選擇要使用的“Payload type”,這裏我們選擇“Simple list”。
(15)在下方的“Add from list”中選擇一種密碼,這裏我們選擇“8 letter words”。
(16)切換到“Options”選項卡下,設定線程數和其他參數,如下圖所示。
(17)點擊選單欄的“Intruder”,選擇“Start attack”
(18)掃描到差不多的時候,我們按Length(長度)大小排序。這是我們會看到幾種不同的數據包,許多一樣的,還有幾個數據包很大的基本就是正確的了。
(19)選擇其中一個較小的數據包,點擊下方的“Response”,會看見有提示“用戶名或密碼錯”
(20)同理,我們再選擇一個較大的數據包,這是,我們會看見下方並沒有提示“用戶名或密碼錯誤”,
(21)當我再重新開啟登入頁面時發現已經進不去了
(22)初步猜測應該是IP被網站封了,所以我們換一個IP登入試試。我用手機流量開熱點連結電腦,這時再去開啟網頁時果然顯示出來了。
(23)輸入我們剛剛獲得的用戶名(這裏以merchant爲例)以及密碼123456。然後點擊登入。
(24)成功登入
特別提示
.網絡安全確實是個很大的問題,所以我們在上網時儘量不要泄露太多個人的資訊。
3.在網站註冊賬號時密碼不要設定得太簡單。因爲一些網站對於暴力破解並沒有進行特別的防禦。
-
AC88U 設定無線網路 華碩路由器
AC88U設定無線網路現在家中的電子設備很多,路由器的無線功能就變得很重要操作方法(01)登陸路由器的管理頁面(02)AC88U帶有2個頻段的wifi一個是2.4G(03)另一個頻段是5G5G擁有更高的帶寬和速率(04)請到[無線網路]>>[一般設定],然後選擇您想使用的 [授權方式]一般狀況下,...
-
QQ服務獨立密碼怎麼設定
”QQ服務獨立密碼“是什麼?用戶在使用QQ提供的部分功能時進行二次驗證身份的密碼,不同於QQ登入密碼哦。目前適用於消息記錄漫遊等業務。那麼如何設定QQ服務獨立密碼呢?來隨小編一起去看看吧。操作方法(01)開啟QQ圖標,進到登陸介面,輸入密碼和用戶名,點擊登陸(02)彈出QQ登...
-
如何刷京東單
京東商城下單方法,在京東商城刷單方法操作方法(01)首先開啟京東商城客戶端,在裏面找到自己想要購買的商品,然後點擊開啟商品,選擇購買件數單擊“加入購物車”(02)現在提示已經成功加入購物車,點擊購物車就可以進行付款了,點擊“購物車”(03)選中你要結算的物品,在前面對話框...
-
最新版手機QQ怎麼退出?不接收消息?
現在的QQ總是自動接收彈出消息這樣我們玩手機的時候很彆扭。到底能不能徹底退出手機QQ不在接收消息,今天我就教教大家怎麼完全退出QQ。操作方法(01)現在QQ我們向右滑,點擊設定。裏面換可以換面板,可以發紅包很方便。(02)點擊設定進去之後拉倒最新麪點擊紅色箭頭的退出...