1. 程式人生 > >每日一問,嘻嘻

每日一問,嘻嘻

一、 爆破Web後臺,如果提交的密碼經過了js/base64/md5加密,如何處理? 看了相關資料,我就復現了一遍,但是在用burpsuite爆破的時候,發現length是一樣的,我再看看別人貼出來的原始碼,原來沒有接受密碼和使用者名稱並驗證的程式碼,難怪都是not found。。。。。。

 

我沒有寫缺的那部分了,因為我知道怎麼操作了,選擇Clustr bomb ,匯入字典在payload processing->add->hash->md5

這是MD5密碼用bp爆破的做法

js/base64還沒完成,明天完成

參考連結:https://hk.saowen.com/a/4de8476b83be3bae4168e29d75e1d69aadea56c5b172adaff9865c7a52db642c?tdsourcetag=s_pcqq_aiomsg

https://www.cnblogs.com/xinyueBlog/p/6179172.html