搜索

[18114] 2020-08-14_记一次使用Burpsuite下的插件Turbointruder进行实战

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-14_记一次使用Burpsuite下的插件Turbointruder进行实战 记 一 次 使 用 B u r p s u i t e 下 的 插 件 T u r b o   i n t r u d e r 进 行 实 战 酷 酷 的 繁 星   H A C K 之 道   2 0 2 0 - 0 8 - 1 4 相 信 很 多 师 傅 在 进 行 渗 透 测 试 或 者 漏 洞 挖 掘 的 时 候 都 会 用 到 b u r p s u i t e 这 款 神 器 ， 但 是 不 知 道 师 傅 们 用 过 b u r p s u i t e 里 面 一 款 叫 t u r b o i n t r u d e r 的 插 件 么 不 管 这 些 ， 今 天 看 了 这 篇 文 章 的 师 傅 我 相 信 也 会 对 这 款 插 件 有 兴 趣 安 装 教 程 等 等 的 文 章 在 各 大 论 坛 一 找 一 大 堆 ， 但 是 实 战 的 又 有 几 个 呢 ， 对 吧 ？ 今 天 繁 星 就 给 大 家 带 来 t u r b o   i n t r u d e r 实 战 教 程 目 标 站 点 是 某 科 技 大 学 的 站 点 首 先 我 们 打 开 这 个 站 点 的 首 页 看 看 可 以 看 到 有 注 册 按 钮 我 们 点 进 去 看 看 然 后 在 这 里 推 荐 师 傅 们 一 个 很 便 利 的 短 信 接 收 平 台 h t t p s : / / w w w . b f k d i m . c o m /
好 的 ， 继 续 手 机 号 那 里 我 们 就 填 这 个 平 台 里 面 的 一 个 手 机 号 开 启 我 们 的 b u r p s u i t e ， 点 “ 立 即 注 册 ” 抓 个 包 选 择 验 证 码 右 键
发 送 到 t u r b o   i n t r u d e r 我 们 这 边 不 同 官 方 的 代 码 爆 破 验 证 码 只 需 生 成 数 字 的 所 有 排 列 组 合 就 可 以 了 ， 可 以 通 过 以 下 代 码 来 生 成 f r o m   i t e r t o o l s   i m p o r t   p r o d u c t d e f   b r u t e _ v e i f y _ c o d e ( t a r g e t ,   e n g i n e ,   l e n g t h ) :       p a t t e r n   =   ' 1 2 3 4 5 6 7 8 9 0 '       f o r   i   i n   l i s t ( p r o d u c t ( p a t t e r n ,   r e p e a t = l e n g t h ) ) :                 c o d e   =     ' ' . j o i n ( i )                 e n g i n e . q u e u e ( t a r g e t . r e q ,   c o d e ) d e f   q u e u e R e q u e s t s ( t a r g e t ,   w o r d l i s t s ) :       e n g i n e   =   R e q u e s t E n g i n e ( e n d p o i n t = t a r g e t . e n d p o i n t ,                       c o n c u r r e n t C o n n e c t i o n s = 3 0 ,                       r e q u e s t s P e r C o n n e c t i o n = 1 0 0 ,                       p i p e l i n e = T r u e                       )       b r u t e _ v e i f y _ c o d e ( t a r g e t ,   e n g i n e ,   6 ) d e f   h a n d l e R e s p o n s e ( r e q ,   i n t e r e s t i n g ) : #   c u r r e n t l y   a v a i l a b l e   a t t r i b u t e s   a r e   r e q . s t a t u s ,   r e q . w o r d c o u n t ,   r e q . l e n g t h   a n d   r e q . r e s p o n s e   i f   ' e r r o r '   n o t   i n   r e q . r e s p o n s e :             t a b l e . a d d ( r e q )
复 制 这 段 代 码 替 换 掉 默 认 的 然 后 点 击 最 下 方 攻 击 我 们 可 以 看 到 各 种 数 据 ， 这 速 度 反 正 我 是 爱 了 ， 师 傅 们 还 没 爱 吗 我 们 可 以 看 到 响 应 包 ， 没 有 什 么 限 制 ， 所 以 我 们 可 以 继 续 进 行 枚 举 P S ： 拿 t u r b o   i n t r u d e r 枚 举 有 时 候 会 崩 ， 不 用 慌 ， 关 掉 再 来 一 遍 就 行 了 由 于 本 人 电 脑 配 置 太 水 加 上 网 络 慢 ， 所 以 还 没 枚 举 完 验 证 码 就 过 期 了 ， 跟 我 一 样 的 师 傅 可 以 尝 试 多 几 次 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 经 过 两 个 小 时 的 奋 战 后 ， 终 于 . . . . . . .
被 b a n 了 没 有 办 法 只 能 换 个 手 机 号 继 续 搞 重 复 做 了 一 遍 之 后 当 我 再 点 击 获 取 验 证 码 ， 提 示 该 手 机 号 已 经 注 册 ， 这 意 味 着 什 么 ？ 意 味 着 刚 刚 的 枚 举 成 功 了 ， 我 们 回 到 t u r b o   i n t r u d e r 找 下 响 应 包
响 应 包 的 字 节 是 5 5 ， 与 其 它 的 包 不 一 样 所 以 就 是 这 个 了 可 以 看 到 响 应 包 ， 提 示 s u c c e s s 再 看 看 其 它 的 响 应 包 这 个 字 节 7 6 的 是 验 证 码 错 误
字 节 8 8 的 是 该 手 机 已 被 注 册 我 们 会 发 现 前 面 的 全 是 字 节 7 6 后 面 的 全 8 8 那 我 们 要 在 7 6 和 8 8 的 交 界 部 分 找 成 功 的 包 另 外 ， 再 声 明 一 下 ， 这 篇 文 章 是 介 绍 t u r b o   i n t r u d e r 的 实 战 ， 重 点 在 t u r b o   i n t r u d e r ， 有 的 师 傅 可 能 会 觉 得 注 册 处 爆 破 验 证 码 并 没 什 么 用 ， 但 是 大 家 想 想 ， 注 册 处 爆 破 验 证 码 的 原 理 和 找 回 密 码 处 爆 破 验 证 码 的 原 理 有 什 么 区 别 ？ 再 大 胆 点 想 象 一 下 ， 要 是 管 理 员 登 录 处 有 找 回 密 码 这 一 功 能 呢 ？ 对 吧 ？ 最 后 在 此 十 分 感 谢 大 家 耐 心 地 把 这 篇 文 章 看 完 ， 也 希 望 这 篇 文 章 对 大 家 有 帮 助 作 者 ： 酷 酷 的 繁 星         文 章 来 源 ： F r e e B u f 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理