Brute Force
Brute Force
"Brute Force"（暴力破解）指的是一种通过尝试所有可能的组合来获取访问、解密或破解信息的攻击方法。这种攻击方法通常是基于暴力和不断尝试的，不依赖漏洞或弱点。通常用于破解密码、破坏系统或获取未经授权的访问权限。
Low
界面如下：
我们来看一下源码，这段代码使用了MD5进行密码哈希，极易破解。且将用户的输入（$user $passwd）直接插入到SQL查询中
随意输入，
打开burpsuite进行抓包
可以看出账户、密码的内容都是以明文的方式进行传输。
请求中的cookie包括“ PHPSESSID”未进行加密，且没有任何身份验证机制。
所以我们可以进行各种用户名和密码的组合。
接下来在bp的中Intruder，我们选中需要爆破的内容，然后添加（这里只选中passwd）
我们加载一个txt文件，里面包含常见的弱口令 ， 然后开始攻击
在爆破完成之后，我们需要确定哪一个是真正的用户名和密码，此时会有一个payload的长度异于其他payload， 我们用这个进行验证
验证 成功
Medium
medium的源码相较于low，分别对用户名和密码进行查询，在登陆失败后会执行sleep（2）函数休眠两秒，在这两秒内无法继续再尝试登陆，
和low中的操作相似，只不过等待时间会稍久一些。
High
在high的等级中，相较于medium，除了sleep随机在0-3秒，重点在于增加了对令牌的验证
所以我们要爆破的类型是交叉-多个payload集：可以指定多个有效载荷集合。每个有效载荷集合包含一组有效载荷，这些有效载荷将与其他集合中的有效载荷进行组合。
内容是 密码 + token 将其添加payload
在开始之前，设置一下，便于我们的请求中提取到token，以便为每个密码找到对应的token
在设置中的 检索-提取 > 添加 > 获取响应 双击value 记住这个值
接下来设置载荷 第一个 （这里第一个载荷的设置和low中一样）
第二个载荷设置 （这里的初始payload为之前的value的值）
递归提取载荷不能用多线程，我们将线程设置为1
这个payload长度与其他不同，
相关文章：
Brute Force
Brute Force "Brute Force"（暴力破解）指的是一种通过尝试所有可能的组合来获取访问、解密或破解信息的攻击方法。这种攻击方法通常是基于暴力和不断尝试的，不依赖漏洞或弱点。通常用于破解密码、破坏系统或获取未经授权的访问权限…...
HTML简单介绍
且视他人之疑目如盏盏鬼火，大胆地去你的夜路。 目录 1.网页 2.Web标准 3.HTML 3.1HTML结构 3.2HTML标签编辑 4.标签介绍 4.1排版标签 4.2文本格式化标签 4.3媒体标签 4.3.1图片标签 4.3.2 音频标签 4.3.3视频标签 5.相对路径 6.链接标签 6.1target属…...
【Java笔试强训】Day10（CM62 井字棋、HJ87 密码强度等级）
CM62 井字棋 链接：井字棋 题目： 给定一个二维数组board，代表棋盘，其中元素为1的代表是当前玩家的棋子，0表示没有棋子，-1代表是对方玩家的棋子。当一方棋子在横竖斜方向上有连成排的及获胜（及…...
C语言求数组中出现次数最多的元素
一、前言 遇到一个需求，需要求数组中出现次数最多的元素，查找了一些资料，结合自己的思路，编写了程序并验证。 只考虑元素为非负整数的数组，如果有出现次数相同的元素，则返回较小元素。 二、编程思路 以数…...
【Python Opencv】Opencv画图形
文章目录 前言一、画图形1.1 画线1.2 画矩形1.3 画圆1.4 画椭圆1.5 添加文本 总结 前言 在计算机视觉和图像处理中，OpenCV不仅可以处理图像和视频，还提供了一组功能强大的工具，用于在图像上绘制各种形状和图形。这些功能使得我们能够在图像上…...
了解防抖和节流：提升前端交互体验的实用策略
了解防抖和节流：提升前端交互体验的实用策略 前言什么是防抖？什么是节流？应用实例防抖实例节流实例 前言 本文将重点介绍前端性能优化方法之一的防抖和节流。首先解释了它们的概念和原理，然后探讨了它们在前端开发中的应用场景&a…...
SQL学习之增删改查
文章目录 数据库数据类型建表create table插入数据insert into查询数据select from修改数据update set删除数据delete from备份ctas结果插入iis截断表 truncate table修改表结构alter table添加注释 注：本文的SQL语法是基于Oracle数据库操作的，但是基本的…...
Ansible角色定制实例
目录 角色定制：roles 角色定制实例：利用角色部署wordpress 1.在roles目录下生成对应的目录结构 2.定义配置文件 ①nginx ②php ③mysql ④定义剧本文件 ⑤启动服务 角色定制：roles 对于普通的剧本（playbook）有…...
ElastaticSearch--- es多字段聚合
在使用es时，我们经常会用到聚合查询。 简单的聚合查询，已经在前面介绍过，详情见： https://www.cnblogs.com/expiator/p/13843969.html 有时，也会用到多字段聚合查询。类似于Mysql的Group By多个字段。 比如…...
本周Github有趣开源项目：Rspress等6个
Github有趣的项目、工具和库： 1、sshx 一个基于 Web 的安全协作终端。通过网络进行快速、协作的实时终端共享 特征： 运行一个命令即可与任何人共享您的终端。 在无限画布上调整大小、移动窗口以及自由缩放和平移。 查看其他人的光标实时移动。 连接到…...
【华为OD题库-016】字符串摘要-Java
题目 给定一个字符串的摘要算法，请输出给定字符串的摘要值 1、去除字符串中非字母的符号 2、如果出现连续字符(不区分大小写)，则输出:该字符(小)＋连续出现的次数 3、如果是非连续的宁符(不区分大小写)，则输出:该字符(小写)该字母之…...
生成式AI - Knowledge Graph Prompting：一种基于大模型的多文档问答方法
大型语言模型（LLM）已经彻底改变了自然语言处理（NLP）任务。它们改变了我们与文本数据交互和处理的方式。这些强大的AI模型，如OpenAI的GPT-4，改变了理解、生成人类类似文本的方式，导致各种行业出现…...
深度学习AIR-PolSAR-Seg图像数据预处理
文章目录 深度学习sar图像数据预处理一.图片预处理操作1.log(1x)处理2.sqrt平方化处理 二.原网络训练效果展示原始数据训练效果展示： 三.对比实验1.采用原始数据2.采用取log(1x)后的数据3.采用取平方后归一化处理： 四.总结：五.思考 深度学习s…...
求最大公约数math.gcd()
【小白从小学Python、C、Java】 【计算机等级考试500强双证书】 【Python-数据分析】 求最大公约数 math.gcd() [太阳]选择题 下列代码执行输出的结果是？ import math print("【执行】print(math.gcd(6, 8))") print(math.gcd(6, 8)) print(&quo…...
数据结构之队列
目录 引言 队列的概念与结构 队列的实现 定义 初始化 销毁 入队 判断队列是否为空 出队 获取队头元素 获取队尾元素 检测队列中有效元素个数 元素访问 源代码 queue.h queue.c test.c 引言 数据结构之路经过栈后，就来到了与栈联系紧密的兄弟—…...
MySQL数据库——存储过程-循环（while、repeat、loop）
目录 while 介绍 案例 repeat 介绍 案例 loop 介绍 案例一 案例二 while 介绍 while 循环是有条件的循环控制语句。满足条件后，再执行循环体中的SQL语句。具体语法为： -- 先判定条件，如果条件为true，则执行逻辑&#…...
Django路由
路由系统 1.Django1中的路由1.1 普通形式1.2 分组1.2.1 无名分组1.2.2 有名分组 2. Django2版本2.1 传统的路由2.2 正则表达式路由 3. 路由分发3.1 include(一般使用此方式做路由分发)3.2 手动分发 4. name别名及使用name的反向URL生成4.1 一般情况下的别名使用及反向生成4.2 分…...
头歌实践平台-数据结构-二叉树及其应用
第1关：实现二叉树的创建 #include "binary_tree.h"BiTreeNode* CreatBiTree(char* s, int &i, int len) // 利用先序遍历创建二叉树 // 参数：先序遍历字符串s，字符串初始下标i0，字符串长度len。 // 返回࿱…...
2023.11.11通过html内置“required-star“添加一个红色的星号来表示必填项
2023.11.11通过html内置"required-star"添加一个红色的星号来表示必填项 在HTML中，可以使用标签来为元素添加说明。同时可以通过添加一个红色的星号来表示必填项。 <!DOCTYPE html> <html lang"en"> <head><meta charse…...
pcie【C#】
根据提供的引用内容，使用C#编写PCIE的Demo需要遵循以下步骤：1.连接好硬件后，烧录bit文件，安装PCIe内核驱动，然后重启计算机。2.打开VS工程，创建一个新的C#控制台应用程序项目。3.在项目中添加对C DLL的引用…...
IDEA运行Tomcat出现乱码问题解决汇总
最近正值期末周，有很多同学在写期末Java web作业时，运行tomcat出现乱码问题，经过多次解决与研究，我做了如下整理： 原因： IDEA本身编码与tomcat的编码与Windows编码不同导致，Windows 系统控制台…...
利用最小二乘法找圆心和半径
#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...
连锁超市冷库节能解决方案：如何实现超市降本增效
在连锁超市冷库运营中，高能耗、设备损耗快、人工管理低效等问题长期困扰企业。御控冷库节能解决方案通过智能控制化霜、按需化霜、实时监控、故障诊断、自动预警、远程控制开关六大核心技术，实现年省电费15%-60%，且不改动原有装备、安装快捷、…...
如何在网页里填写 PDF 表格？
有时候，你可能希望用户能在你的网站上填写 PDF 表单。然而，这件事并不简单，因为 PDF 并不是一种原生的网页格式。虽然浏览器可以显示 PDF 文件，但原生并不支持编辑或填写它们。更糟的是，如果你想收集表单数据ÿ…...
使用Matplotlib创建炫酷的3D散点图：数据可视化的新维度
文章目录 基础实现代码代码解析进阶技巧1. 自定义点的大小和颜色2. 添加图例和样式美化3. 真实数据应用示例实用技巧与注意事项完整示例（带样式）应用场景在数据科学和可视化领域，三维图形能为我们提供更丰富的数据洞察。本文将手把手教你如何使用Python的Matplotlib库创建引…...
Spring AI Chat Memory 实战指南：Local 与 JDBC 存储集成
一个面向 Java 开发者的 Sring-Ai 示例工程项目，该项目是一个 Spring AI 快速入门的样例工程项目，旨在通过一些小的案例展示 Spring AI 框架的核心功能和使用方法。 项目采用模块化设计，每个模块都专注于特定的功能领域，便于学习和…...
0609)
书籍“之“字形打印矩阵(8)0609
题目 给定一个矩阵matrix，按照"之"字形的方式打印这个矩阵，例如： 1 2 3 4 5 6 7 8 9 10 11 12 ”之“字形打印的结果为：1，…...
Linux安全加固：从攻防视角构建系统免疫
Linux安全加固：从攻防视角构建系统免疫 构建坚不可摧的数字堡垒 引言：攻防对抗的新纪元 在日益复杂的网络威胁环境中，Linux系统安全已从被动防御转向主动免疫。2023年全球网络安全报告显示，高级持续性威胁（APT）攻击同比增长65%，平均入侵停留时间缩短至48小时。本章将从…...
JDK 17 序列化是怎么回事
如何序列化？其实很简单，就是根据每个类型，用工厂类调用。逐个完成。 没什么漂亮的代码，只有有效、稳定的代码。 代码中调用toJson toJson 代码 mapper.writeValueAsString ObjectMapper DefaultSerializerProvider 一堆实…...
多元隐函数 偏导公式
我们来推导隐函数 z z ( x , y ) z z(x, y) zz(x,y) 的偏导公式，给定一个隐函数关系： F ( x , y , z ( x , y ) ) 0 F(x, y, z(x, y)) 0 F(x,y,z(x,y))0 🧠 目标： 求 ∂ z ∂ x \frac{\partial z}{\partial x} ∂x∂z、 …...