搜索

[18174] 2020-10-27_一次稍显曲折的爆破经历

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-27_一次稍显曲折的爆破经历 一 次 稍 显 曲 折 的 爆 破 经 历 k i l l e r   H A C K 之 道   2 0 2 0 - 1 0 - 2 7 拿 到 手 域 名 一 个   c c . t e s t . c o m   打 开 后 直 接 就 是 一 个 登 陆 框 随 手 输 入 a d m i n 准 备 打 密 码 ， 提 示 管 理 员 不 存 在 说 明 此 处 可 以 爆 破 用 户 名 ， 使 用 字 典 爆 破 得 到 三 个 用 户 名 t e s t w a n g w w a n g y
登 陆 抓 包 密 码 被 m d 5 加 密 了 使 用 多 账 号 爆 破 小 字 典 爆 破 三 个 账 号 的 密 码 ， 没 有 爆 出 来
使 用 常 用 弱 口 令 t o p 5 0 0 0 爆 破 依 然 爆 破 不 出 来
根 据 厂 商 域 名 生 成 字 典 （ 以 t e s t 代 替 ）

爆 破 三 个 用 户 依 然 爆 破 不 成 功 ， 于 是 回 到 用 户 名 爆 破 ， 可 以 注 意 到 这 两 个 用 户 名 为 姓 的 全 拼 加 名 的 简 拼 ， 于 是 在 字 典 库 里 找 了 一 下 这 种 规 则 的 用 户 名 字 典 ， 只 找 到 一 个 中 国 姓 名 t o p 5 0 0 姓 全 拼 加 简 拼 没 啥 用 （ 应 该 我 之 前 爆 破 的 字 典 中 就 加 入 了 这 个 字 典 ） 。 在 g i t h u b 上 找 了 一 圈 也 没 找 到 。 于 是 自 己 制 作 一 个 这 种 字 典 ， 思 路 为 找 百 家 姓 然 后 转 换 拼 音 × 2 6 个 字 母 然 后 在 加 上 百 家 姓 拼 音 × 2 6 × 2 6 h t t p s : / / b a i k e . b a i d u . c o m / i t e m / % E 7 % 9 9 % B E % E 5 % A E % B 6 % E 5 % A 7 % 9 3 / 1 9 4 6 3 7 ? f r = a l a d d i n 复 制 下 来 w a n g w w a n g y
使 用 n o t e p a d + + 将 空 格 替 换 为 换 行
将 复 姓 删 除 （ 别 问 我 为 啥 感 觉 太 少 了 ） ， 将 汉 字 转 为 拼 音
去 重 得 到 姓 的 拼 音 2 4 2 个 ， 使 用 字 典 生 成 器 制 作 字 典
回 到 爆 破 用 户 名 的 地 方 爆 破 得 到 多 个 用 户 名 使 用 这 些 用 户 名 爆 破 密 码 t o p 3 0   t o p 5 0 0 0 依 然 爆 不 出 来 ， 于 是 针 对 每 个 用 户 名 制 作 字 典 爆 破 ， 试 到 第 三 个 的 时 候 成 功 爆 破 出 密 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理