当前位置： 首页 > news >正文

Brute Force

news 2026/2/9 16:14:09

 Brute Force

"Brute Force"（暴力破解）指的是一种通过尝试所有可能的组合来获取访问、解密或破解信息的攻击方法。这种攻击方法通常是基于暴力和不断尝试的，不依赖漏洞或弱点。通常用于破解密码、破坏系统或获取未经授权的访问权限。

Low

        界面如下：

        我们来看一下源码，这段代码使用了MD5进行密码哈希，极易破解。且将用户的输入（$user $passwd）直接插入到SQL查询中

        随意输入，

        打开burpsuite进行抓包 

       

        可以看出账户、密码的内容都是以明文的方式进行传输。

        请求中的cookie包括“ PHPSESSID”未进行加密，且没有任何身份验证机制。

        所以我们可以进行各种用户名和密码的组合。

        接下来在bp的中Intruder，我们选中需要爆破的内容，然后添加（这里只选中passwd）

        我们加载一个txt文件，里面包含常见的弱口令 ， 然后开始攻击

        在爆破完成之后，我们需要确定哪一个是真正的用户名和密码，此时会有一个payload的长度异于其他payload， 我们用这个进行验证

        

        验证 成功

Medium

        medium的源码相较于low，分别对用户名和密码进行查询，在登陆失败后会执行sleep（2）函数休眠两秒，在这两秒内无法继续再尝试登陆，

        和low中的操作相似，只不过等待时间会稍久一些。

High

       

        在high的等级中，相较于medium，除了sleep随机在0-3秒，重点在于增加了对令牌的验证

        所以我们要爆破的类型是交叉-多个payload集：可以指定多个有效载荷集合。每个有效载荷集合包含一组有效载荷，这些有效载荷将与其他集合中的有效载荷进行组合。

        内容是 密码 + token   将其添加payload   

        在开始之前，设置一下，便于我们的请求中提取到token，以便为每个密码找到对应的token

        在设置中的 检索-提取  > 添加 > 获取响应 双击value     记住这个值

        

         接下来设置载荷  第一个 （这里第一个载荷的设置和low中一样）

        第二个载荷设置 （这里的初始payload为之前的value的值）

         

        递归提取载荷不能用多线程，我们将线程设置为1

        这个payload长度与其他不同， 

相关文章：

Brute Force

Brute Force "Brute Force"（暴力破解）指的是一种通过尝试所有可能的组合来获取访问、解密或破解信息的攻击方法。这种攻击方法通常是基于暴力和不断尝试的，不依赖漏洞或弱点。通常用于破解密码、破坏系统或获取未经授权的访问权限…...

编程日记 2023/11/14 8:52:43

HTML简单介绍

且视他人之疑目如盏盏鬼火，大胆地去你的夜路。 目录 1.网页 2.Web标准 3.HTML 3.1HTML结构 3.2HTML标签​编辑 4.标签介绍 4.1排版标签 4.2文本格式化标签 4.3媒体标签 4.3.1图片标签 4.3.2 音频标签 4.3.3视频标签 5.相对路径 6.链接标签 6.1target属…...

编程日记 2023/11/14 8:51:42

【Java笔试强训】Day10（CM62 井字棋、HJ87 密码强度等级）

CM62 井字棋 链接：井字棋 题目： 给定一个二维数组board，代表棋盘，其中元素为1的代表是当前玩家的棋子，0表示没有棋子，-1代表是对方玩家的棋子。当一方棋子在横竖斜方向上有连成排的及获胜（及…...

编程日记 2023/11/14 8:50:41

C语言求数组中出现次数最多的元素

一、前言 遇到一个需求，需要求数组中出现次数最多的元素，查找了一些资料，结合自己的思路，编写了程序并验证。 只考虑元素为非负整数的数组，如果有出现次数相同的元素，则返回较小元素。 二、编程思路 以数…...

编程日记 2023/11/14 8:49:40

【Python Opencv】Opencv画图形

文章目录 前言一、画图形1.1 画线1.2 画矩形1.3 画圆1.4 画椭圆1.5 添加文本 总结 前言 在计算机视觉和图像处理中，OpenCV不仅可以处理图像和视频，还提供了一组功能强大的工具，用于在图像上绘制各种形状和图形。这些功能使得我们能够在图像上…...

编程日记 2023/11/14 8:48:39

了解防抖和节流：提升前端交互体验的实用策略

了解防抖和节流：提升前端交互体验的实用策略 前言什么是防抖？什么是节流？应用实例防抖实例节流实例 前言 本文将重点介绍前端性能优化方法之一的防抖和节流。首先解释了它们的概念和原理，然后探讨了它们在前端开发中的应用场景&a…...

编程日记 2023/11/14 8:47:38

SQL学习之增删改查

文章目录 数据库数据类型建表create table插入数据insert into查询数据select from修改数据update set删除数据delete from备份ctas结果插入iis截断表 truncate table修改表结构alter table添加注释 注：本文的SQL语法是基于Oracle数据库操作的，但是基本的…...

编程日记 2023/11/14 8:46:38

Ansible角色定制实例

目录 角色定制：roles 角色定制实例：利用角色部署wordpress 1.在roles目录下生成对应的目录结构 2.定义配置文件 ①nginx ②php ③mysql ④定义剧本文件 ⑤启动服务 角色定制：roles 对于普通的剧本（playbook）有…...

编程日记 2023/11/14 8:45:37

ElastaticSearch--- es多字段聚合

在使用es时，我们经常会用到聚合查询。 简单的聚合查询，已经在前面介绍过，详情见： https://www.cnblogs.com/expiator/p/13843969.html 有时，也会用到多字段聚合查询。类似于Mysql的Group By多个字段。 比如&#xf…...

编程日记 2023/11/14 8:44:36

本周Github有趣开源项目：Rspress等6个

Github有趣的项目、工具和库： 1、sshx 一个基于 Web 的安全协作终端。通过网络进行快速、协作的实时终端共享 特征： 运行一个命令即可与任何人共享您的终端。 在无限画布上调整大小、移动窗口以及自由缩放和平移。 查看其他人的光标实时移动。 连接到…...

编程日记 2023/11/14 8:43:34

【华为OD题库-016】字符串摘要-Java

题目 给定一个字符串的摘要算法，请输出给定字符串的摘要值 1、去除字符串中非字母的符号 2、如果出现连续字符(不区分大小写)，则输出:该字符(小)＋连续出现的次数 3、如果是非连续的宁符(不区分大小写)，则输出:该字符(小写)该字母之…...

编程日记 2023/11/14 8:42:33

生成式AI - Knowledge Graph Prompting：一种基于大模型的多文档问答方法

大型语言模型（LLM）已经彻底改变了自然语言处理（NLP）任务。它们改变了我们与文本数据交互和处理的方式。这些强大的AI模型，如OpenAI的GPT-4，改变了理解、生成人类类似文本的方式，导致各种行业出现…...

编程日记 2023/11/14 8:41:32

深度学习AIR-PolSAR-Seg图像数据预处理

文章目录 深度学习sar图像数据预处理一.图片预处理操作1.log(1x)处理2.sqrt平方化处理 二.原网络训练效果展示原始数据训练效果展示： 三.对比实验1.采用原始数据2.采用取log(1x)后的数据3.采用取平方后归一化处理： 四.总结：五.思考 深度学习s…...

编程日记 2023/11/14 8:40:32

求最大公约数math.gcd()

【小白从小学Python、C、Java】 【计算机等级考试500强双证书】 【Python-数据分析】 求最大公约数 math.gcd() [太阳]选择题 下列代码执行输出的结果是？ import math print("【执行】print(math.gcd(6, 8))") print(math.gcd(6, 8)) print(&quo…...

编程日记 2023/11/14 8:39:31

数据结构之队列

目录 引言 队列的概念与结构 队列的实现 定义 初始化 销毁 入队 判断队列是否为空 出队 获取队头元素 获取队尾元素 检测队列中有效元素个数 元素访问 源代码 queue.h queue.c test.c 引言 数据结构之路经过栈后，就来到了与栈联系紧密的兄弟—…...

编程日记 2023/11/14 8:38:30

MySQL数据库——存储过程-循环（while、repeat、loop）

目录 while 介绍 案例 repeat 介绍 案例 loop 介绍 案例一 案例二 while 介绍 while 循环是有条件的循环控制语句。满足条件后，再执行循环体中的SQL语句。具体语法为： -- 先判定条件，如果条件为true，则执行逻辑&#…...

编程日记 2023/11/14 8:37:29

Django路由

路由系统 1.Django1中的路由1.1 普通形式1.2 分组1.2.1 无名分组1.2.2 有名分组 2. Django2版本2.1 传统的路由2.2 正则表达式路由 3. 路由分发3.1 include(一般使用此方式做路由分发)3.2 手动分发 4. name别名及使用name的反向URL生成4.1 一般情况下的别名使用及反向生成4.2 分…...

编程日记 2023/11/14 8:36:28

头歌实践平台-数据结构-二叉树及其应用

第1关：实现二叉树的创建 #include "binary_tree.h"BiTreeNode* CreatBiTree(char* s, int &i, int len) // 利用先序遍历创建二叉树 // 参数：先序遍历字符串s，字符串初始下标i0，字符串长度len。 // 返回&#xff1…...

编程日记 2023/11/14 8:35:26

2023.11.11通过html内置“required-star“添加一个红色的星号来表示必填项

2023.11.11通过html内置"required-star"添加一个红色的星号来表示必填项 在HTML中&#xff0c;可以使用标签来为元素添加说明。同时可以通过添加一个红色的星号来表示必填项。 <!DOCTYPE html> <html lang"en"> <head><meta charse…...

编程日记 2023/11/14 8:34:25

pcie【C#】

根据提供的引用内容&#xff0c;使用C#编写PCIE的Demo需要遵循以下步骤&#xff1a;1.连接好硬件后&#xff0c;烧录bit文件&#xff0c;安装PCIe内核驱动&#xff0c;然后重启计算机。2.打开VS工程&#xff0c;创建一个新的C#控制台应用程序项目。3.在项目中添加对C DLL的引用…...

编程日记 2023/11/14 8:33:23

【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）

可以使用Sqliteviz这个网站免费编写sql语句&#xff0c;它能够让用户直接在浏览器内练习SQL的语法&#xff0c;不需要安装任何软件。 链接如下&#xff1a; sqliteviz 注意&#xff1a; 在转写SQL语法时&#xff0c;关键字之间有一个特定的顺序&#xff0c;这个顺序会影响到…...

编程新知 2026/2/5 4:36:53

【单片机期末】单片机系统设计

主要内容&#xff1a;系统状态机&#xff0c;系统时基&#xff0c;系统需求分析&#xff0c;系统构建&#xff0c;系统状态流图 一、题目要求 二、绘制系统状态流图 题目&#xff1a;根据上述描述绘制系统状态流图&#xff0c;注明状态转移条件及方向。 三、利用定时器产生时…...

编程新知 2026/1/31 12:27:36

12.找到字符串中所有字母异位词

&#x1f9e0; 题目解析 题目描述&#xff1a; 给定两个字符串 s 和 p&#xff0c;找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义&#xff1a; 若两个字符串包含的字符种类和出现次数完全相同&#xff0c;顺序无所谓&#xff0c;则互为…...

编程新知 2026/1/31 12:52:29

C++ 求圆面积的程序（Program to find area of a circle）

给定半径r&#xff0c;求圆的面积。圆的面积应精确到小数点后5位。 例子&#xff1a; 输入&#xff1a;r 5 输出&#xff1a;78.53982 解释&#xff1a;由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982&#xff0c;因为我们只保留小数点后 5 位数字。 输…...

编程新知 2026/1/31 12:52:15

如何在最短时间内提升打ctf（web)的水平？

刚刚刷完2遍 bugku 的 web 题&#xff0c;前来答题。 每个人对刷题理解是不同&#xff0c;有的人是看了writeup就等于刷了&#xff0c;有的人是收藏了writeup就等于刷了&#xff0c;有的人是跟着writeup做了一遍就等于刷了&#xff0c;还有的人是独立思考做了一遍就等于刷了。…...

编程新知 2026/1/28 5:55:15

【HarmonyOS 5 开发速记】如何获取用户信息（头像/昵称/手机号）

1.获取 authorizationCode&#xff1a; 2.利用 authorizationCode 获取 accessToken&#xff1a;文档中心 3.获取手机&#xff1a;文档中心 4.获取昵称头像&#xff1a;文档中心 首先创建 request 若要获取手机号&#xff0c;scope必填 phone&#xff0c;permissions 必填 …...

编程新知 2025/9/17 2:39:21

R语言速释制剂QBD解决方案之三

本文是《Quality by Design for ANDAs: An Example for Immediate-Release Dosage Forms》第一个处方的R语言解决方案。 第一个处方研究评估原料药粒径分布、MCC/Lactose比例、崩解剂用量对制剂CQAs的影响。 第二处方研究用于理解颗粒外加硬脂酸镁和滑石粉对片剂质量和可生产…...

编程新知 2026/2/9 2:43:24

（一）单例模式

一、前言 单例模式属于六大创建型模式，即在软件设计过程中，主要关注创建对象的结果，并不关心创建对象的过程及细节。创建型设计模式将类对象的实例化过程进行抽象化接口设计，从而隐藏了类对象的实例是如何被创建的，封装了软件系统使用的具体对象类型。 六大创建型模式包括…...

编程新知 2026/1/30 6:03:31

Proxmox Mail Gateway安装指南：从零开始配置高效邮件过滤系统

&#x1f49d;&#x1f49d;&#x1f49d;欢迎莅临我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐&#xff1a;「storms…...

编程新知 2026/1/17 14:57:41

论文阅读笔记——Muffin: Testing Deep Learning Libraries via Neural Architecture Fuzzing

Muffin 论文 现有方法 CRADLE 和 LEMON&#xff0c;依赖模型推理阶段输出进行差分测试&#xff0c;但在训练阶段是不可行的&#xff0c;因为训练阶段直到最后才有固定输出&#xff0c;中间过程是不断变化的。API 库覆盖低&#xff0c;因为各个 API 都是在各种具体场景下使用。…...

编程新知 2026/2/1 1:28:58