搜索

[26999] 2020-05-25_一次稍显曲折的爆破经历

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-05-25_一次稍显曲折的爆破经历 一 次 稍 显 曲 折 的 爆 破 经 历 B u g h u n t e r   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 2 5 Y 一 次 稍 显 曲 折 的 爆 破 经 历 文 章 转 载 自 先 知 社 区 ： h t t p s : / / x z . a l i y u n . c o m / t / 7 7 3 2 固 定 布 局                                                                                                     工 具 条 上 设 置 固 定 宽 高 背 景 可 以 设 置 被 包 含 可 以 完 美 对 齐 背 景 图 和 文 字 以 及 拿 到 手 域 名 一 个   c c . t e s t . c o m   打 开 后 直 接 就 是 一 个 登 陆 框 随 手 输 入 a d m i n 准 备 打 密 码 ， 提 示 管 理 员 不 存 在 说 明 此 处 可 以 爆 破 用 户 名 ， 使 用 字 典 爆 破 得 到 三 个 用 户 名 t e s t w a n g w w a n g y
登 陆 抓 包 密 码 被 m d 5 加 密 了 使 用 多 账 号 爆 破 小 字 典 爆 破 三 个 账 号 的 密 码 ， 没 有 爆 出 来 w a n g y
使 用 常 用 弱 口 令 t o p 5 0 0 0 爆 破 依 然 爆 破 不 出 来 根 据 厂 商 域 名 生 成 字 典 （ 以 t e s t 代 替 ）
爆 破 三 个 用 户 依 然 爆 破 不 成 功 ， 于 是 回 到 用 户 名 爆 破 ， 可 以 注 意 到 这 两 个 用 户 名 为 姓 的 全 拼 加 名 的 简 拼 ， 于 是 在 字 典 库 里 找 了 一 下 这 种 规 则 的 用 户 名 字 典 ， 只 找 到 一 个 中 国 姓 名 t o p 5 0 0 姓 全 拼 加 简 拼 没 啥 用 （ 应 该 我 之 前 爆 破 的 字 典 中 就 加 入 了 这 个 字 典 ） 。 在 g i t h u b 上 找 了 一 圈 也 没 找 到 。 于 是 自 己 制 作 一 个 这 种 字 典 ， 思 路 为 找 百 家 姓 然 后 转 换 拼 音 × 2 6 个 字 母 然 后 在 加 上 百 家 姓 拼 音 × 2 6 × 2 6 复 制 下 来 w a n g w w a n g y h t t p s : / / b a i k e . b a i d u . c o m / i t e m / % E 7 % 9 9 % B E % E 5 % A E % B 6 % E 5 % A 7 % 9 3 / 1 9 4 6 3 7 ? f r = a l a d d i n
使 用 n o t e p a d + + 将 空 格 替 换 为 换 行 将 复 姓 删 除 （ 别 问 我 为 啥 感 觉 太 少 了 ） ， 将 汉 字 转 为 拼 音
去 重 得 到 姓 的 拼 音 2 4 2 个 ， 使 用 字 典 生 成 器 制 作 字 典 回 到 爆 破 用 户 名 的 地 方 爆 破 得 到 多 个 用 户 名
使 用 这 些 用 户 名 爆 破 密 码 t o p 3 0   t o p 5 0 0 0 依 然 爆 不 出 来 ， 于 是 针 对 每 个 用 户 名 制 作 字 典 爆 破 ， 试 到 第 三 个 的 时 候 成 功 爆 破 出 密 码 进 入 后 台 ， 轻 松 挖 到 注 入 两 枚 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 1 0 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 1 2 月 出 版 《 月 出 版 《 C T F 竞 竞 赛 秘 笈 赛 秘 笈 - 入 门 篇 》 入 门 篇 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理