搜索

[21436] 2020-11-24_[网络安全]七.BurpSuite工具安装配置、Proxy基础用法及暴库入门示例

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-11-24_[网络安全]七.BurpSuite工具安装配置、Proxy基础用法及暴库入门示例 [ 网 络 安 全 ]   七 . B u r p   S u i t e 工 具 安 装 配 置 、 P r o x y 基 础 用 法 及 暴 库 入 门 示 例 E a s t m o u n t   L e m o n S e c   2 0 2 0 - 1 1 - 2 4 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 知 识 体 系 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 。 上 一 篇 文 章 详 细 讲 解 了 X S S 跨 站 脚 本 攻 击 案 例 ， 包 括 X S S 靶 场 9 道 题 目 及 预 防 措 施 。 这 篇 文 章 将 着 重 讲 解 B u r p S u i t e 工 具 的 安 装 配 置 、 P r o x y 基 础 用 法 ， 并 分 享 一 个 简 单 的 暴 库 案 例 。 非 常 基 础 的 文 章 ， 希 望 对 入 门 的 博 友 们 有 帮 助 ， 大 神 请 飘 过 ， 谢 谢 各 位 看 官 ！ 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 帮 助 ， 安 全 路 上 一 起 前 行 。 h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y 文 章 目 录 ： 文 章 目 录 ： 一 . B u r p   S u i t e 工 具 安 装 及 配 置 二 . B u r p   S u i t e 工 具 T a r e g e t 三 . B u r p   S u i t e 工 具 P r o x y 四 . B u r p   S u i t e 工 具 暴 库 示 例 五 . 火 狐 浏 览 器 H T T P S 访 问 之 安 全 证 书 安 装 一 . B u r p   S u i t e 安 装 配 置 1 . B u r p   S u i t e B u r p   S u i t e 是 用 于 W e b 应 用 安 全 测 试 、 攻 击 W e b 应 用 程 序 的 集 成 平 台 ， 它 将 各 种 安 全 工 具 无 缝 地 融 合 在 一 起 ， 以 支 持 整 个 测 试 过 程 中 ， 从 最 初 的 映 射 和 应 用 程 序 的 攻 击 面 分 析 ， 到 发 现 和 利 用 安 全 漏 洞 。 B u r p   S u i t e 为 这 些 工 具 设 计 了 许 多 接 口 ， 以 加 快 攻 击 应 用 程 序 的 过 程 。 所 有 工 具 都 共 享 一 个 请 求 ， 并 能 处 理 对 应 的 H T T P   消 息 、 持 久 性 、 认 证 、 代 理 、 日 志 、 警 报 。 B u r p   S u i t e 结 合 先 进 的 手 工 技 术 与 先 进 的 自 动 化 ， 使 你 的 工 作 更 快 ， 更 有 效 ， 更 有 趣 。 B u r p   S u i t e 是 J a v a 编 写 的 ， 所 以 在 使 用 前 需 要 安 装 J D K 环 境 ， 这 里 不 进 行 具 体 讲 解 如 何 安 装 J D K 。 作 者 从 C S D N 下 载 了 一 个 版 本 ， 并 能 正 常 运 行 。
官 方 下 载 地 址 ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p 2 . 安 装 安 装 过 程 非 常 简 单 ， 傻 瓜 式 点 击 “ 下 一 步 ” 安 装 。   安 装 成 功 之 后 运 行 如 下 所 示 ， 点 击 “ N e x t ”   - >   “ S t a r t   B u r p ” 显 示 主 界 面 。   3 . 功 能 B u r p   S u i t e 的 模 块 几 乎 包 含 整 个 安 全 测 试 过 程 ， 从 最 初 对 目 标 程 序 的 信 息 采 集 ， 到 漏 洞 扫 描 及 其 利 用 ， 多 模 块 间 高 融 合 的 配 合 ， 使 得 安 全 测 试 的 过 程 更 加 高 效 。 主 要 模 块 如 下   ： T a r g e t ( 目 标 目 标 ) ： ：   显 示 目 标 目 录 结 构 。 P r o x y ( 代 理 代 理 ) ： ：   B u r p   S u i t e 设 置 代 理 ， 抓 取 数 据 包 。 用 于 拦 截 H T T P / S 的 代 理 服 务 器 ， 作 为 浏 览 器 和 目 标 应 用 程 序 之 间 的 中 间 件 ， 允 许 你 拦 截 、 查 看 、 修 改 两 个 方 向 上 的 原 始 数 据 流 。 S p i d e r ( 蜘 蛛 蜘 蛛 ) ： ：   B u r p   S u i t e 蜘 蛛 功 能 是 用 来 抓 取 W e b 应 用 程 序 的 链 接 和 内 容 等 。 S c a n n e r ( 扫 描 器 扫 描 器 ) ： ：   高 级 工 具 ， 它 能 自 动 地 发 现 W e b 应 用 程 序 的 安 全 漏 洞 。 主 要 用 来 扫 描 W e b 应 用 程 序 漏 洞 ， 发 现 常 见 的 w e b 安 全 漏 洞 ， 但 会 存 在 误 报 的 可 能 。 I n t r u d e r ( 入 侵 入 侵 ) ： ：   一 个 定 制 的 高 度 可 配 置 工 具 ， 可 以 对 W e b 应 用 程 序 进 行 自 动 化 攻 击 和 暴 力 猜 解 ， 如 ： 枚 举 标 识 符 ， 收 集 有 用 的 数 据 ， 以 及 使 用 f u z z i n g 技 术 探 测 常 规 漏 洞 。 R e p e a t e r ( 中 继 器 中 继 器 ) ： ：   对 数 据 包 进 行 重 放 （ 手 动 操 作 来 触 发 单 独 的 H T T P 请 求 ） ， 分 析 服 务 器 返 回 情 况 和 响 应 ， 判 断 修 改 参 数 的 影 响 。 S e q u e n c e r ( 会 话 会 话 ) ： ：   用 来 检 查 W e b 应 用 程 序 提 供 的 会 话 令 牌 的 随 机 性 ， 分 析 那 些 不 可 预 知 的 应 用 程 序 会 话 令 牌 和 重 要 数 据 项 的 随 机 性 ， 执 行 各 种 测 试 。 D e c o d e r ( 解 码 器 解 码 器 ) ： ：   对 数 据 进 行 加 解 密 操 作 ， 包 含 u r l 、 h t m l 、 b a s e 6 4 等 等 。 C o m p a r e r ( 对 比 对 比 ) ： ：   用 来 执 行 任 意 两 个 请 求 、 响 应 或 任 何 其 它 形 式 的 数 据 之 间 的 比 较 ， 通 常 是 通 过 一 些 相 关 的 请 求 和 响 应 得 到 两 项 数 据 的 一 个 可 视 化 的 “ 差 异 ” 。 E x t e n d e r ( 扩 展 扩 展 ) ： ：   加 载 B u r p   S u i t e 的 扩 展 ， 使 用 你 自 己 的 或 第 三 方 代 码 来 扩 展 B u r p   S u i t e
的 功 能 。 O p t i o n s ( 设 置 设 置 ) ： ：   对 B u r p   S u i t e 的 一 些 设 置 ， 如 b u r p 、 字 体 、 编 码 等 。 A l e r t s ( 警 告 警 告 ) ： ：   用 来 存 放 报 错 信 息 的 ， 解 决 错 误 。 4 . 配 置 代 理 （ （ 1 ） 添 加 ） 添 加 f o x y p r o x y 附 件 功 能 。 附 件 功 能 。 在 “ 设 置 ” - > “ 添 加 附 件 ” 中 搜 索 “ f o x y p r o x y ” 。 添 加 安 装 该 附 件 ， 如 下 图 所 示 。 点 击 添 加 安 装 。 添 加 成 功 之 后 ， 可 以 选 择 打 开 F o x y P r o x y 功 能 或 关 闭 ， 如 下 图 所 示 。 （ （ 2 ） 设 置 火 狐 浏 览 器 ） 设 置 火 狐 浏 览 器 F i r e f o x 本 地 代 理 。 在 本 地 代 理 。 在 “ 网 络 网 络 ” 中 设 置 中 设 置 H T T P 代 理 为 代 理 为 1 2 7 . 0 . 0 . 1 ， 端 口 号 为 ， 端 口 号 为 9 0 9 0 。 。 （ （ 3 ） 接 着 设 置 ） 接 着 设 置 B u r p   S u i t e 代 理 ， 添 加 代 理 ， 添 加 1 2 7 . 0 . 0 . 1 且 端 口 号 为 且 端 口 号 为 9 0 9 0 的 代 理 ， 并 使 用 它 。 的 代 理 ， 并 使 用 它 。 （ （ 4 ） 用 火 狐 浏 览 器 打 开 网 站 可 获 取 网 页 相 关 信 息 。 ） 用 火 狐 浏 览 器 打 开 网 站 可 获 取 网 页 相 关 信 息 。 二 . B S 工 具 T a r e g e t 该 功 能 主 要 用 于 查 看 网 站 的 目 录 及 元 素 ， 这 里 以 某 管 理 系 统 为 例 ， 该 网 站 的 目 录 显 示 如 下 。
获 取 内 容 包 括 H o s t 、 提 交 方 法 、 U R L 、 参 数 、 状 态 码 、 标 题 、 C o m m e n t 、 T i m e 等 ， 并 且 能 够 设 置 对 应 网 址 的 注 释 C o m m e n t ， 如 作 者 添 加 了 “ 登 录 页 面 ” 注 释 。 右 下 部 分 能 显 示 R e q u e s t 请 求 和 R e s p o n s e 响 应 信 息 ， 包 括 R a w 、 H e a d e r s 、 H e x 、 H T M L 等 ， 如 下 图 所 示 。 点 击 S i t e   m a p 左 脚 上 部 分 ， 能 够 选 择 要 显 示 的 信 息 ， 包 括 显 示 H T M L 、 C S S 、 I m a g e s 等 ， 显 示 状 态 码 2 x x 、 3 x x 、 4 x x 、 5 x x 等 ， 显 示 和 隐 藏 设 置 等 。 该 功 能 可 以 按 照 请 求 类 型 、 请 求 的 状 态 、 m i m e 类 型 、 搜 索 关 键 字 、 文 件 后 缀 、 监 听 的 端 口 等 等 ， 按 个 人 需 求 去 缩 小 需 要 的 范 围 。 比 如 作 者 设 置 只 显 示 2 x x 状 态 码 页 面 ， 则 显 示 如 下 图 所 示 。
同 时 ， 可 以 为 不 同 的 条 目 自 定 义 设 置 背 景 颜 色 ， 代 表 不 同 的 功 能 或 类 型 。 如 果 认 为 某 个 数 据 包 比 较 重 要 ， 可 将 当 前 数 据 包 设 置 某 个 醒 目 的 颜 色 以 提 示 其 重 要 性 。 选 中 链 接 右 键 能 实 现 更 多 功 能 ， 比 如 S p i d e r 、 S c o p e 等 。 S c o p e 主 要 是 配 合 S i t e   m a p 做 一 些 过 滤 的 功 能 ， 如 图 所 示 。 三 . B u r p   S u i t e 工 具 P r o x y P r o x y 主 要 包 括 I n t e r c e p t 、 H T T P   h i s t r o y   、 W e b s o c k e t s   h i s t o r y 、 O p t i o n s 四 个 标 签 。 参 考 下 列 文 章 ： h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 1 7 3 5 5 - 1 - 1 . h t m l h t t p s : / / w w w . j i a n s h u . c o m / p / 7 3 e 1 b 0 a 9 7 4 c c h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 5 5 7 9 7 . h t m l h t t p s : / / w w w . c n b l o g s . c o m / n i e l i a n g c a i / p / 6 6 9 2 2 9 6 . h t m l 《 W e b 攻 防 之 业 务 安 全 实 战 指 南 》 作 者 ： 陈 大 神 1 . I n t e r c e p t 模 块 该 模 块 主 要 是 控 制 抓 取 到 的 数 据 包 ， 用 于 显 示 修 改 H T T P 请 求 及 响 应 内 容 ， 并 可 以 将 拦 截 的 H T T P 请 求 快 速 发 送 至 其 他 模 块 处 理 。
比 如 当 “ I n t e r c e p t   i s   o n ” 开 启 时 ， 火 狐 浏 览 器 输 入 用 户 名 和 密 码 点 击 登 录 ， 则 可 以 看 到 B u r p   S u i t e 拦 截 的 用 户 名 和 密 码 。 R a w ： 以 纯 文 本 形 式 显 示 数 据 包 ： 以 纯 文 本 形 式 显 示 数 据 包 P a r a m s ： 包 含 参 数 ： 包 含 参 数 U R L   查 询 字 符 串 、 查 询 字 符 串 、 c o o k i e s 请 求 ， 并 可 双 击 该 请 求 进 行 修 改 。 请 求 ， 并 可 双 击 该 请 求 进 行 修 改 。 H e a d e r s ： 以 名 称 、 值 的 形 式 显 示 获 取 的 数 据 包 。 ： 以 名 称 、 值 的 形 式 显 示 获 取 的 数 据 包 。 H e x ： 可 编 辑 数 据 包 的 二 进 制 数 据 ， 在 进 行 ： 可 编 辑 数 据 包 的 二 进 制 数 据 ， 在 进 行 0 0 截 断 时 非 常 好 用 。 截 断 时 非 常 好 用 。 拦 截 信 息 如 下 所 示 ， 其 中 密 码 为 M D 5 加 密 。 P O S T   / c a s / l o g i n   H T T P / 1 . 1 H o s t :   x x x x x . x x x . c n U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 ;   r v : 4 3 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 4 3 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 R e f e r e r :   h t t p : / / x x x x x . x x x . c n / c a s / l o g i n C o o k i e :   k e y _ d c p _ c a s = n y f j d G Z G m m Y Y d b N 1 f v 2 G 3 4 9 L y d w z R h n r b G L q j 4 L M p R G d 1 Y L 3 Q s t l ! - 9 4 0 5 5 7 4 0
在 线 解 密 ， 可 以 看 到 密 码 为 “ 1 2 3 4 5 6 ” ， 当 然 ， 这 是 错 误 的 用 户 名 和 密 码 。 2 . H T T P   h i s t r o y 模 块 该 模 块 将 记 录 经 过 代 理 服 务 器 访 问 的 所 有 请 求 ， 即 使 当 I n t e r c e p t   i s   o f f 时 也 会 记 录 。 包 括 H o s t ( 主 机 ) 、 M e t h o d ( 请 求 方 式 ) 、 U R L ( 请 求 地 址 ) 、 P a r a m s ( 参 数 ) 、 E d i t e d ( 编 辑 ) 、 S t a t u s ( 状 态 ) 、 L e n g t h ( 响 应 字 节 长 度 ) 、 M I M E   t y p e ( 响 应 的 M L M E 类 型 ) 、 E x t e n s i o n ( 地 址 文 件 扩 展 名 ) 、 T i t l e ( 页 面 标 题 ) 、 C o m m e n t ( 注 释 ) 、 S S L 、 I P ( 目 标 I P 地 址 ) 、 C o o k i e s 、 T i m e ( 发 出 请 求 时 间 ) 、 L i s t e n e r   p o r t ( 监 听 端 口 ) 当 我 们 选 中 某 个 请 求 时 ， 可 以 看 他 的 请 求 包 信 息 ， 同 样 也 可 查 看 他 的 响 应 包 信 息 。 双 击 某 个 数 据 包 即 可 打 开 详 情 ， 通 过 P r e v i o u s / n e x t 功 能 切 换 到 其 他 数 据 包 ， 同 时 ， 也 可 将 该 数 据 包 发 送 到 其 他 功 能 模 块 当 中 。 C o o k i e :   k e y _ d c p _ c a s = n y f j d G Z G m m Y Y d b N 1 f v 2 G 3 4 9 L y d w z R h n r b G L q j 4 L M p R G d 1 Y L 3 Q s t l ! - 9 4 0 5 5 7 4 0 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   2 2 1 s e r v i c e = h t t p % 3 A % 2 F % 2 F i . x x x x . x x x . c n % 2 F d c p % 2 F i n d e x . j s p & s e r v i c e N a m e = n u l l & l o g i n E r r C n t = 0 & u s e r n a m e = 2 0 1 9 x x x 0 4 & p a s s w o r d = e 1 0 a d c 3 9 4 9 b a 5 9 a b b e 5 6 e 0 5 7 f 2 0 f 8 8 3 e & r e p l a c e - p w d = . . . u s e r n a m e = 2 0 1 9 x x x 0 4 p a s s w o r d = e 1 0 a d c 3 9 4 9 b a 5 9 a b b e 5 6 e 0 5 7 f 2 0 f 8 8 3 e
3 . W e b s o c k e t s   h i s t o r y 模 块 该 模 块 用 于 记 录 W e b S o c k e t s 的 数 据 包 ， 是 H T M L 5 中 最 强 大 的 通 信 功 能 ， 定 义 了 一 个 全 双 工 的 通 信 信 道 ， 只 需 W e b 上 的 一 个 S o c k e t 即 可 进 行 通 信 ， 能 减 少 不 必 要 的 网 络 流 量 并 降 低 网 络 延 迟 。 4 . O p t i o n s 模 块 该 模 块 主 要 用 于 设 置 代 理 监 听 、 请 求 和 响 应 、 拦 截 反 应 、 匹 配 和 替 换 、 s s l 等 。 （ （ 1 ） 设 置 代 理 ） 设 置 代 理 侦 听 从 您 的 浏 览 器 传 入 的 连 接 本 地 H T T P 代 理 服 务 器 。 它 允 许 您 监 视 和 拦 截 所 有 的 请 求 和 响 应 ， 并 且 位 于 B u r p P r o x y 的 工 作 流 的 心 脏 。 默 认 情 况 下 ， B u r p 默 认 监 听 1 2 . 0 . 0 . 1 地 址 ， 端 口 8 0 8 0 。 （ （ 2 ） 配 置 拦 截 规 则 ） 配 置 拦 截 规 则 配 置 拦 截 的 匹 配 规 则 ， 当 I n t e r c e p t   r e q u e s t   b a s e d   o n   t h e   f o l l o w i n g   r u l e s 为 选 中 状 态 时 ， b u r p s u i t e 会 配 置 列 表 中 的 规 则 进 行 拦 截 或 转 发 。 注 意 ： 如 果 该 复 选 框 未 选 中 ， 那 么 即 使 I n t e r c e p t   i s   o n 也 无 法 截 取 数 据 包 。 如 下 图 所 示 ， 创 建 一 个 规 则 ： 只 拦 截 请 求 头 中 匹 配 D V W A 的 数 据 包 。 在 实 际 使 用 过 中 我 们 可 能 需 要 创 建 更 多 更 复 杂 的 规 则 ， 来 找 到 想 要 的 数 据 包 。 （ （ 3 ） 配 置 拦 截 规 则 ） 配 置 拦 截 规 则   I n t e r c e p t   S e r v e r   R e s p o n s e s 拦 截 r e s p o n s e 并 修 改 r e s p o n s e 中 的 返 回 值 。 （ （ 4 ） ） R e s p o n s e   M o d i f i c a t i o n 用 于 执 行 响 应 的 自 动 修 改 ， 可 以 使 用 这 些 选 项 来 自 动 修 改 H T M L 应 用 程 序 响 应 中 匹 配 的 内 容 。 比 如 ， 设 置 高 亮 隐 藏 部 分 ， 勾 选 u n h i d e   h i d d e n   f o r m   f i e l d s （ 显 示 隐 藏 的 表 单 ， 在 h t m l 中 t y p e 为 h i d d e n 的 表 单 ） 和 p r o m i n e n t l y   h i g h l i g h t   u n h i d d e n   f i e l d s （ 高 亮 隐 藏 部 分 ） 。
示 例 如 下 ： r e m o v e   j a v a s c i p t   f o r m   v a l i d a t i o n ， 删 除 j a v a s c r i p t 表 单 验 证 。 某 些 站 点 通 过 J a v a S c r i p t 过 滤 表 单 的 内 容 ， 如 字 符 串 长 度 、 文 件 后 缀 、 字 符 串 格 式 等 ， 开 启 后 删 除 验 证 j a v a s c r i p t 。 四 . B S 工 具 暴 库 示 例 下 面 以 某 网 址 为 例 ， 进 行 简 单 的 暴 库 测 试 。 注 意 ， 它 是 H T T P 的 登 录 请 求 。 第 一 步 ， 用 第 一 步 ， 用 B u r p   S u i t e 进 行 拦 截 请 求 ， 找 到 请 求 参 数 进 行 篡 改 。 进 行 拦 截 请 求 ， 找 到 请 求 参 数 进 行 篡 改 。 T e x t B o x U s e r N a m e = 1 5 2 0 0 0 0 0 0 0 0 T e x t B o x P w d = 1 1 1 1 1 1   第 二 步 ， 在 界 面 中 鼠 标 右 键 ， 在 弹 出 菜 单 中 选 择 第 二 步 ， 在 界 面 中 鼠 标 右 键 ， 在 弹 出 菜 单 中 选 择 “ S e n d   t o   I n t r u d e r ” （ （ C t r l + I ） ， 此 时 会 将 请 求 数 据 分 发 给 ） ， 此 时 会 将 请 求 数 据 分 发 给 I n t r u d e r 模 模 块 ， 并 且 块 ， 并 且 I n t r u d e r 变 红 。 变 红 。 第 三 步 ， 使 用 第 三 步 ， 使 用 B u r p   S u i t e 工 具 中 的 工 具 中 的 I n t r u d e r 模 块 进 行 破 解 参 数 配 置 ， 运 行 破 解 任 务 并 成 功 破 解 用 户 名 和 密 码 。 模 块 进 行 破 解 参 数 配 置 ， 运 行 破 解 任 务 并 成 功 破 解 用 户 名 和 密 码 。 （ 1 ） 在 I n t r u d e r 模 块 中 选 择 P o s i t i o n s 选 项 ， 单 击 “ C l e a r ” 按 钮 清 楚 相 关 默 认 参 数 前 后 的 特 殊 符 号 “ § ” 。 （ 2 ） 鼠 标 选 中 请 求 数 据 页 面 中 的 P a s s w o r d 参 数 值 （ 需 要 进 行 暴 力 破 解 的 密 码 值 ） ， 单 击 “ A d d § ” 按 钮 进 行 位 置 标 记 。 T e x t B o x P w d = § 1 1 1 1 1 1 § （ 3 ） 选 择 P a y l o a d s 选 项 ， 单 击 “ L o a d   i t e m s   f o r m   f i l e ” ， 在 弹 出 的 对 话 框 中 选 择 暴 力 破 解 密 码 文 件 并 单 击 “ 打 开 ” 按 钮 ， 将 破 解 密 码 列 表 导 入 。
（ 4 ） 单 击 “ S t a r t   a t t a c k ” 按 钮 开 始 破 解 测 试 。 （ 5 ） 在 弹 出 的 窗 口 “ I n t r u d e r   a t t a c k ” 中 可 以 根 据 返 回 长 度 L e n g t h 的 不 同 判 断 破 解 是 否 成 功 ， 这 里 隐 藏 的 密 码 是 “ 0 1 1 1 9 9 ” ， 它 的 长 度 最 大 并 且 为 最 终 密 码 。 注 意 ， L e n g t h 越 大 那 么 密 码 吻 合 就 越 大 。 也 可 以 通 过 查 看 R e s p o n s e 返 回 信 息 或 S t a t u s 返 回 状 态 的 不 同 信 息 判 断 是 否 成 功 。 错 误 的 密 码 返 回 信 息 ： 正 确 的 密 码 返 回 信 息 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理