使用burp暴力破解無重定向頁面的數字密碼和抓取文字驗證碼

阿新 • • 發佈：2019-01-08

author:criedcat

本文簡單寫一些burp暴力破解的文章來提交部落格。技術有限，我就寫一些主要的操作技巧。

本來我是做一道CTF題目才和一個老師學得的burp的暴力破解，最終，因為有些題目確實是並非是熟練使用工具就能解決的，有時候，我們要自寫python的指令碼，下載，引用一些庫，我們才能解決一些CTF真正考驗技術的題目。

以下為介紹burp的爆破的使用。

要求：爆破頁面，沒有資料庫查不出後重定向到陌生頁面的行為；驗證碼低階（本文的實驗是，驗證碼是文字型別且直接在html中）

上圖的363就是這個html的驗證碼

開啟burp，設定代理。

開始抓包，千萬記得，這時候是把登陸頁面重新整理，而不是點選確定。我們就看到burp已經抓好包了。

就是這個。

然後傳送到intruder中

嗯，清掉$$，

然後回到瀏覽器

隨便寫一些東西

點選確定

我們又抓到一個包

?username=admin&password=111&randcode=111

我們把上面的這句話貼上到intruder中

把pwd和randcode加上雙$就行

把sniper改為cluster bomb（英文是集束炸彈的意思，網安世界裡它怎麼翻譯的我不知道）

進入option

找到這裡，grep extract

點選add

再點選 fetch response

然後翻到這裡，我們把750（就是驗證碼的值）標為高亮就行

我們可以看到它是按照前後的相對位移進行的抓取

點選ok

進入intruder的payloads

payload type改為number

這裡的表單一看就知道怎麼設定。起始數字，步長，終結數字。

填完後，把set換成2

把payload型別換一下，然後自動就出現下圖

最終，我們進入option中把執行緒，時延設定一下後

就可以start attack了

使用burp暴力破解無重定向頁面的數字密碼和抓取文字驗證碼

author:criedcat本文簡單寫一些burp暴力破解的文章來提交部落格。技術有限，我就寫一些主要的操作技巧。本來我是做一道CTF題目才和一個老師學得的burp的暴力破解，最終，因為有些題目確實是並非是熟練使用工具就能解決的，有時候，我們要自寫python的指令碼，下載

javascript重定向頁面並用post方法傳遞消息

script asc 添加方法名稱 bsp 參數頁面 form javascript中重定向頁面得方法很多，同時能傳遞消息的也不少；但可用post方法傳遞的我只找到兩種；第一種方法：用document.write在 JavaScript函數中，用document.w

javaScript重定向頁面

Js檔案： window.onload = initAll; function initAll() { document.getElementById("redirect").onclick =initRedirect; } function initRedirect() { windo

c#頁面重定向，Server.Transfer 和 Response.Redirect 用法區別

在ASP.NET中，在後臺傳值方式目前大多都是用 Response.Redirect("頁面地址") 來重定向頁面的，但是現在還有一種方式也可以達到重定向頁面的作用，而且在某些時刻會起到一種很棒的效果，那就是使用 Server.Transfer("頁面地址") 來重定向地址。現在我們來詳細瞭

在Fragment中重寫返回鍵以及WebView載入重定向頁面返回問題

首先我是實現一個PagerView的頁面滑動效果，並在裡面添加了兩個Fragment當作子頁面。其中一個Fragment中使用WebView顯示網頁。於是遇到了這樣的問題： 1、使用網頁的時候，從一個頁面跳到另一個頁面，當想返回上一個頁面時，點選返回按鈕，應用直接就退出

Django中重定向頁面時候的小技巧

一個 short href rtc 轉換 edi 修改 ret res urls.py from django.urls import path from . import views app_name=‘front‘ urlpatterns = [ path

html中meta標籤 refresh 屬性值 -- 重新整理與跳轉(重定向)頁面

示例： 5秒之後重新整理本頁面: <metahttp-equiv="refresh" content="5" /> 5秒之後轉到夢之都首頁: <metahttp-equiv="refresh" content="5;url=http://www.dream

解決動靜分離架構後臺重定向頁面問題

靜態html檔案部署在與伺服器分離的另一環境中，使用nginx反向代理，當後臺要返回到某個特定頁面的時候可使用返回html頁面內容的形式來實現請求頁面的功能。String result = "<

DWZ提交表單後重定向頁面

1.JS程式碼 function dialogAjaxDone(json){DWZ.ajaxDone(json);if (json.statusCode == DWZ.statusCode.ok){

5.Response重定向頁面

ram style 之間數據 alt+ 指定 2個請求 image Response重定向的主要作用就是頁面跳轉，點擊按鈕就跳轉到另一個頁面這個稍微有點復雜，需要添加2個Web窗體第一個窗體就隨便默認名字了第二個窗體作為歡迎頁面，指定名字為：welcome.

Shell基礎：介紹、歷史命令、命令不全和別名、通配符、輸入輸入重定向、管道發和作業控制

基礎一個直接 1.5 寫到否則 shel attr tle Shell的介紹 zsh、ksh(yum list |grep zsh 進行查看，然後可以相應的進行安裝) 命令歷史1. /root/.b

Django基礎(10): URL重定向的HttpResponseDirect, redirect和reverse的用法詳解

detail djang 包含 war sed 模型博客 nbsp rep 利用django開發web應用, 我們經常需要進行URL重定向，有時候還需要給URL傳遞額外的參數。比如用戶添加文章完成後需要轉到文章列表或某篇文章詳情。因此熟練掌握HttpResponseDir

重定向（redirect）和請求轉發（forword）的區別

1、請求轉發是作用在伺服器，是在伺服器內部進行，重定向是作用在客戶端，相當於客戶端重新發送一次新的請求。 2、轉發後位址列不會改變，重定向後位址列會發生改變。 3、轉發後能獲取到請求中的資料，重定向不能獲取請求中的資料。 4、轉發只能在伺服器內部之間進行，重定向可以跳轉到任何網路資源。

使用Linux輸出重定向將debug資訊和ERROR資訊分離

最近在安裝Apache sentry，發現啟動metastore和hiveserver2服務的時候會彈出大量的debug資訊，有時候需要在一長串的資訊中尋找ERROR資訊，覺得挺花時間的，於是想到使用重定向將debug資訊輸出到指定的debug目錄下，ERROR

Python print輸出重定向到文件和屏幕，超簡單

bsp logger get files 屏幕 abs path odi pass import sys import os class Logger(object): def __init__(self, filename="log.txt&quo

請求轉發和重定向中相對路徑和絕對路徑問題:

相對路徑: 在springMvc中相對路徑就是相對於當前路徑例如:http://localhost:8081/console/index.action 當前相對路徑就是http://localhost:8081/co

shell介紹，命令歷史，命令補全和別名，萬用字元，輸入輸出重定向，管道符和作業控制

shell介紹可以使用 yum list |grep zsh 或者 yum list |grep ksh 這樣可以搜尋 zs

爬蟲[1]---頁面分析及資料抓取

頁面分析及資料抓取 anaconda + scrapy 安裝：https://blog.csdn.net/dream_dt/article/details/80187916 用 scrapy 初始化一個爬蟲：https://blog.csdn.net/dream_dt/article

爬取有驗證碼的網站，（爬之前最好看一下君子協定）robots.txt,以人人網為例，每爬100條資料需要驗證一次（需要自己購買一個驗證碼破解會員，不是很貴，我這裡選擇的是超級鷹），簡版

#!/usr/bin/env python # -*- coding: utf-8 -*- # @Time : 2018/10/15 14:03 # @Author : zhangz # @File : day4_yanzhengma.py # @Software: Py

接收簡訊訊息介面API，使用ajax跨域無重新整理實現根據手機號碼傳送6位簡訊驗證碼

應用場景：登入驗證，註冊賬號，密碼找回，繫結手機號等功能 1. 本介面採用的是聚合資料介面：https://www.juhe.cn/docs/api/id/54 2. 首先，註冊賬號申請快遞單號介面：獲取申請的key 3. 簡訊模板申請 3.1. 因為等會需

使用burp暴力破解無重定向頁面的數字密碼和抓取文字驗證碼

相關推薦