Brute Force
Brute Force
"Brute Force"（暴力破解）指的是一种通过尝试所有可能的组合来获取访问、解密或破解信息的攻击方法。这种攻击方法通常是基于暴力和不断尝试的，不依赖漏洞或弱点。通常用于破解密码、破坏系统或获取未经授权的访问权限。
Low
界面如下：
我们来看一下源码，这段代码使用了MD5进行密码哈希，极易破解。且将用户的输入（$user $passwd）直接插入到SQL查询中
随意输入，
打开burpsuite进行抓包
可以看出账户、密码的内容都是以明文的方式进行传输。
请求中的cookie包括“ PHPSESSID”未进行加密，且没有任何身份验证机制。
所以我们可以进行各种用户名和密码的组合。
接下来在bp的中Intruder，我们选中需要爆破的内容，然后添加（这里只选中passwd）
我们加载一个txt文件，里面包含常见的弱口令 ， 然后开始攻击
在爆破完成之后，我们需要确定哪一个是真正的用户名和密码，此时会有一个payload的长度异于其他payload， 我们用这个进行验证
验证 成功
Medium
medium的源码相较于low，分别对用户名和密码进行查询，在登陆失败后会执行sleep（2）函数休眠两秒，在这两秒内无法继续再尝试登陆，
和low中的操作相似，只不过等待时间会稍久一些。
High
在high的等级中，相较于medium，除了sleep随机在0-3秒，重点在于增加了对令牌的验证
所以我们要爆破的类型是交叉-多个payload集：可以指定多个有效载荷集合。每个有效载荷集合包含一组有效载荷，这些有效载荷将与其他集合中的有效载荷进行组合。
内容是 密码 + token 将其添加payload
在开始之前，设置一下，便于我们的请求中提取到token，以便为每个密码找到对应的token
在设置中的 检索-提取 > 添加 > 获取响应 双击value 记住这个值
接下来设置载荷 第一个 （这里第一个载荷的设置和low中一样）
第二个载荷设置 （这里的初始payload为之前的value的值）
递归提取载荷不能用多线程，我们将线程设置为1
这个payload长度与其他不同，
相关文章：
Brute Force
Brute Force "Brute Force"（暴力破解）指的是一种通过尝试所有可能的组合来获取访问、解密或破解信息的攻击方法。这种攻击方法通常是基于暴力和不断尝试的，不依赖漏洞或弱点。通常用于破解密码、破坏系统或获取未经授权的访问权限…...
HTML简单介绍
且视他人之疑目如盏盏鬼火，大胆地去你的夜路。 目录 1.网页 2.Web标准 3.HTML 3.1HTML结构 3.2HTML标签编辑 4.标签介绍 4.1排版标签 4.2文本格式化标签 4.3媒体标签 4.3.1图片标签 4.3.2 音频标签 4.3.3视频标签 5.相对路径 6.链接标签 6.1target属…...
【Java笔试强训】Day10（CM62 井字棋、HJ87 密码强度等级）
CM62 井字棋 链接：井字棋 题目： 给定一个二维数组board，代表棋盘，其中元素为1的代表是当前玩家的棋子，0表示没有棋子，-1代表是对方玩家的棋子。当一方棋子在横竖斜方向上有连成排的及获胜（及…...
C语言求数组中出现次数最多的元素
一、前言 遇到一个需求，需要求数组中出现次数最多的元素，查找了一些资料，结合自己的思路，编写了程序并验证。 只考虑元素为非负整数的数组，如果有出现次数相同的元素，则返回较小元素。 二、编程思路 以数…...
【Python Opencv】Opencv画图形
文章目录 前言一、画图形1.1 画线1.2 画矩形1.3 画圆1.4 画椭圆1.5 添加文本 总结 前言 在计算机视觉和图像处理中，OpenCV不仅可以处理图像和视频，还提供了一组功能强大的工具，用于在图像上绘制各种形状和图形。这些功能使得我们能够在图像上…...
了解防抖和节流：提升前端交互体验的实用策略
了解防抖和节流：提升前端交互体验的实用策略 前言什么是防抖？什么是节流？应用实例防抖实例节流实例 前言 本文将重点介绍前端性能优化方法之一的防抖和节流。首先解释了它们的概念和原理，然后探讨了它们在前端开发中的应用场景&a…...
SQL学习之增删改查
文章目录 数据库数据类型建表create table插入数据insert into查询数据select from修改数据update set删除数据delete from备份ctas结果插入iis截断表 truncate table修改表结构alter table添加注释 注：本文的SQL语法是基于Oracle数据库操作的，但是基本的…...
Ansible角色定制实例
目录 角色定制：roles 角色定制实例：利用角色部署wordpress 1.在roles目录下生成对应的目录结构 2.定义配置文件 ①nginx ②php ③mysql ④定义剧本文件 ⑤启动服务 角色定制：roles 对于普通的剧本（playbook）有…...
ElastaticSearch--- es多字段聚合
在使用es时，我们经常会用到聚合查询。 简单的聚合查询，已经在前面介绍过，详情见： https://www.cnblogs.com/expiator/p/13843969.html 有时，也会用到多字段聚合查询。类似于Mysql的Group By多个字段。 比如…...
本周Github有趣开源项目：Rspress等6个
Github有趣的项目、工具和库： 1、sshx 一个基于 Web 的安全协作终端。通过网络进行快速、协作的实时终端共享 特征： 运行一个命令即可与任何人共享您的终端。 在无限画布上调整大小、移动窗口以及自由缩放和平移。 查看其他人的光标实时移动。 连接到…...
【华为OD题库-016】字符串摘要-Java
题目 给定一个字符串的摘要算法，请输出给定字符串的摘要值 1、去除字符串中非字母的符号 2、如果出现连续字符(不区分大小写)，则输出:该字符(小)＋连续出现的次数 3、如果是非连续的宁符(不区分大小写)，则输出:该字符(小写)该字母之…...
生成式AI - Knowledge Graph Prompting：一种基于大模型的多文档问答方法
大型语言模型（LLM）已经彻底改变了自然语言处理（NLP）任务。它们改变了我们与文本数据交互和处理的方式。这些强大的AI模型，如OpenAI的GPT-4，改变了理解、生成人类类似文本的方式，导致各种行业出现…...
深度学习AIR-PolSAR-Seg图像数据预处理
文章目录 深度学习sar图像数据预处理一.图片预处理操作1.log(1x)处理2.sqrt平方化处理 二.原网络训练效果展示原始数据训练效果展示： 三.对比实验1.采用原始数据2.采用取log(1x)后的数据3.采用取平方后归一化处理： 四.总结：五.思考 深度学习s…...
求最大公约数math.gcd()
【小白从小学Python、C、Java】 【计算机等级考试500强双证书】 【Python-数据分析】 求最大公约数 math.gcd() [太阳]选择题 下列代码执行输出的结果是？ import math print("【执行】print(math.gcd(6, 8))") print(math.gcd(6, 8)) print(&quo…...
数据结构之队列
目录 引言 队列的概念与结构 队列的实现 定义 初始化 销毁 入队 判断队列是否为空 出队 获取队头元素 获取队尾元素 检测队列中有效元素个数 元素访问 源代码 queue.h queue.c test.c 引言 数据结构之路经过栈后，就来到了与栈联系紧密的兄弟—…...
MySQL数据库——存储过程-循环（while、repeat、loop）
目录 while 介绍 案例 repeat 介绍 案例 loop 介绍 案例一 案例二 while 介绍 while 循环是有条件的循环控制语句。满足条件后，再执行循环体中的SQL语句。具体语法为： -- 先判定条件，如果条件为true，则执行逻辑&#…...
Django路由
路由系统 1.Django1中的路由1.1 普通形式1.2 分组1.2.1 无名分组1.2.2 有名分组 2. Django2版本2.1 传统的路由2.2 正则表达式路由 3. 路由分发3.1 include(一般使用此方式做路由分发)3.2 手动分发 4. name别名及使用name的反向URL生成4.1 一般情况下的别名使用及反向生成4.2 分…...
头歌实践平台-数据结构-二叉树及其应用
第1关：实现二叉树的创建 #include "binary_tree.h"BiTreeNode* CreatBiTree(char* s, int &i, int len) // 利用先序遍历创建二叉树 // 参数：先序遍历字符串s，字符串初始下标i0，字符串长度len。 // 返回࿱…...
2023.11.11通过html内置“required-star“添加一个红色的星号来表示必填项
2023.11.11通过html内置"required-star"添加一个红色的星号来表示必填项 在HTML中，可以使用标签来为元素添加说明。同时可以通过添加一个红色的星号来表示必填项。 <!DOCTYPE html> <html lang"en"> <head><meta charse…...
pcie【C#】
根据提供的引用内容，使用C#编写PCIE的Demo需要遵循以下步骤：1.连接好硬件后，烧录bit文件，安装PCIe内核驱动，然后重启计算机。2.打开VS工程，创建一个新的C#控制台应用程序项目。3.在项目中添加对C DLL的引用…...
浏览器访问 AWS ECS 上部署的 Docker 容器（监听 80 端口）
✅ 一、ECS 服务配置 Dockerfile 确保监听 80 端口 EXPOSE 80 CMD ["nginx", "-g", "daemon off;"]或 EXPOSE 80 CMD ["python3", "-m", "http.server", "80"]任务定义（Task Definition&…...
使用docker在3台服务器上搭建基于redis 6.x的一主两从三台均是哨兵模式
一、环境及版本说明 如果服务器已经安装了docker,则忽略此步骤,如果没有安装,则可以按照一下方式安装: 1. 在线安装(有互联网环境): 请看我这篇文章 传送阵>> 点我查看 2. 离线安装(内网环境):请看我这篇文章 传送阵>> 点我查看 说明：假设每台服务器已…...
vscode里如何用git
打开vs终端执行如下： 1 初始化 Git 仓库（如果尚未初始化） git init 2 添加文件到 Git 仓库 git add . 3 使用 git commit 命令来提交你的更改。确保在提交时加上一个有用的消息。 git commit -m "备注信息" 4 …...
从零实现富文本编辑器#5-编辑器选区模型的状态结构表达
先前我们总结了浏览器选区模型的交互策略，并且实现了基本的选区操作，还调研了自绘选区的实现。那么相对的，我们还需要设计编辑器的选区表达，也可以称为模型选区。编辑器中应用变更时的操作范围，就是以模型选区为基准来…...
遍历 Map 类型集合的方法汇总
1 方法一 先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...
微信小程序 - 手机震动
一、界面 <button type"primary" bindtap"shortVibrate">短震动</button> <button type"primary" bindtap"longVibrate">长震动</button> 二、js逻辑代码 注：文档 https://developers.weixin.qq…...
Qt 事件处理中 return 的深入解析
Qt 事件处理中 return 的深入解析 在 Qt 事件处理中，return 语句的使用是另一个关键概念，它与 event->accept()/event->ignore() 密切相关但作用不同。让我们详细分析一下它们之间的关系和工作原理。 核心区别：不同层级的事件处理 方…...
【Linux手册】探秘系统世界：从用户交互到硬件底层的全链路工作之旅
目录 前言 操作系统与驱动程序 是什么，为什么 怎么做 system call 用户操作接口 总结 前言 日常生活中，我们在使用电子设备时，我们所输入执行的每一条指令最终大多都会作用到硬件上，比如下载一款软件最终会下载到硬盘上&am…...
2.3 物理层设备
在这个视频中，我们要学习工作在物理层的两种网络设备，分别是中继器和集线器。首先来看中继器。在计算机网络中两个节点之间，需要通过物理传输媒体或者说物理传输介质进行连接。像同轴电缆、双绞线就是典型的传输介质，假设A节点要给…...
基于单片机的宠物屋智能系统设计与实现（论文+源码）
本设计基于单片机的宠物屋智能系统核心是实现对宠物生活环境及状态的智能管理。系统以单片机为中枢，连接红外测温传感器，可实时精准捕捉宠物体温变化，以便及时发现健康异常；水位检测传感器时刻监测饮用水余量，防止宠物…...