搜索

[18259] 2021-01-14_Burpsuite技巧之MD5加密密码爆破、带验证码爆破

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2021-01-14_Burpsuite技巧之MD5加密密码爆破、带验证码爆破 B u r p s u i t e 技 巧 之 M D 5 加 密 密 码 爆 破 、 带 验 证 码 爆 破 M r . w u   H A C K 之 道   2 0 2 1 - 0 1 - 1 4 一 、 一 、 B u r p s u i t e 技 巧 之 技 巧 之 M D 5 加 密 密 码 爆 破 加 密 密 码 爆 破 现 在 有 很 多 后 台 都 不 再 是 明 文 传 输 , 改 成 了 各 种 各 样 的 加 密 方 式 . 今 天 就 拿 M D 5 加 密 方 式 做 一 个 演 示 , 举 一 反 三 , 希 望 对 新 手 有 用 . 如 图 , M D 5 加 密 了 密 码 , 遇 到 这 种 后 台 , 我 们 只 需 要 稍 微 设 置 下   B u r p s u i t e   就 可 以 进 行 M D 5 加 密 密 码 爆 破 了 哦
首 先 添 加 自 己 的 字 典 , 然 后 在 下 面 添 加 负 载 处 理 , 选 择 对 应 的 加 密 方 式 即 可 . 效 果 如 下 :
二 、 二 、 b u r p s u i t 爆 破 带 验 证 码 的 后 台 密 码 爆 破 带 验 证 码 的 后 台 密 码 说 起 对 存 在 验 证 码 的 登 录 表 单 进 行 爆 破 ， 大 部 分 人 都 会 想 到 P K a v   H T T P   F u z z e r ， 这 款 工 具 在 前 些 年 确 实 给 我 们 带 来 了 不 少 便 利 。 反 观 b u r p 一 直 没 有 一 个 高 度 自 定 义 通 杀 大 部 分 图 片 验 证 码 的 识 别 方 案 ， 于 是 抽 了 点 闲 暇 的 时 间 开 发 了 c a p t c h a - k i l l e ( h t t p s : / / g i t h u b . c o m / c 0 n y 1 / c a p t c h a - k i l l e r ) ， 希 望 b u r p 也 能 用 上 各 种 好 用 的 识 别 码 技 术 。 其 设 计 理 念 是 只 专 注 做 好 对 各 种 验 证 码 识 别 技 术 接 口 的 调 用 ！ 说 具 体 点 就 是 b u r p 通 过 同 一 个 插 件 ， 就 可 以 适 配 各 种 验 证 码 识 别 接 口 ， 无 需 重 复 编 写 调 用 代 码 。 今 天 不 谈 编 码 层 面 如 何 设 计 ， 感 兴 趣 的 可 以 去 g i t h u b 看 源 码 。 此 处 只 通 过 使 用 步 骤 来 说 明 设 计 的 细 节 。 去 作 者   g i t h u b   下 载   c a p t c h a - k i l l e r . j a r   扩 展 , 然 后 加 载 到 b u r p 中 , 各 种 调 试 成 功 试 别 爆 破 后 , 说 说 感 谢 把 , 优 点 : 基 于   b u r p s i t e   开 发 的 小 插 件 , 这 个 插 件 本 身 是 不 能 试 别 验 证 码 的 , 但 是 可 以 添 加 接 口 , 这 就 非 常 方 便 使 用 了 , 直 接 百 度 搜 索 下 一 些 收 费 或 者 免 费 的 解 码 平 台 , 然 后 配 置 进 去 即 可 , 方 便 简 单 强 大 .
缺 点 : 不 知 道 是 B U G 还 是 什 么 情 况 , 我 总 是 遇 到 修 改 后 的 包 的 h t t p 头 丢 失 字 母 , 比 如 域 名 x x . c o m   丢 失 最 后 的 m   经 过 各 种 换 接 口 调 试 , 终 于 解 决 了 . 发 两 张 图 :
作 者 ： M r . w u   来 源 ： M r . w u ' s 博 客 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理