一，靶场环境

1，目标网站:http://172.16.43.117:8010/
2, 使用工具为(最后会给出网盘链接):
- 御剑1.5（爬取目录结构）
- brupsuite 进行暴力破解

二，使用御剑扫描目录

1，打开御剑，并且将url复制到御剑中，并选择相应的字典
2，开始进行扫描目录结构，查找后台登录页面

发现登录页面为http://172.16.43.117:8010/admin/login.php双击即可打开网址

三，使用brup site软件进行爆破

1，打开brup site工具，代理监听器设置为默认即可

2,进入之前的登录界面，然后设置浏览器的代理，进行截取数据包
- 进入浏览器的设置，进行网络设置，配置代理，与brup site中的代理一致

3,进入brup site中将拦截开启

4，随意输入用户名和密码登录，一般管理员密码为admin
5,截取到数据

6,进行爆破，点击action选项卡，选择爆破选项

7,然后进入，intruder选项卡，清除所有的参数选择

8,由于本次的爆破对象为admin，故只需要设置一个参数即可
- 双击password字段，并添加，选择上方的选项为爆破

9,选择载荷选项卡，填入密码本然后开始爆破
- 这里只有一个参数要爆破如果有多个则上面的字段将为多个，选择多个密码本即可。
10,如果密码本里面有密码，则即可找到长度不同的即为密码

11, 找到密码后，断开拦截，即可登录后台
- 断开拦截

登录后台

工具提取

链接：https://pan.baidu.com/s/1I33LnPhLNOix14KhEi2plQ 提取码：nn1k

目录扫描暴力破解网站管理员密码相关推荐

Python暴力破解网站登录密码脚本
测试靶机为DVWA,适合DVWA暴力破解模块的Low和Medium等级关键代码解释 url指定url地址 url = "http://192.168.171.2/dvwa/vulnerab ...
Python破解网站登录密码脚本
这篇文章主要为大家介绍一个简单的Python暴力破解网站登录密码脚本,文中的过程讲解详细,对我们学习Python有一定的帮助,感兴趣的可以学习一下.编程学习资料点击领取目录测试靶机为DVWA,适合 ...
EPon F4503.0作为交换机使用废旧光猫中国电信光猫改交换机功能作为无线wifi或者交换机使用天翼网关中兴ZXHN免拆机获取破解超级管理员密码
EPon F4503.0作为交换机使用废旧光猫中国电信光猫改交换机功能作为无线wifi或者交换机使用天翼网关中兴ZXHN免拆机获取破解超级管理员密码 1.开启telnet 2.拷贝到u盘 3.解密文件 ...
Python 暴力破解zip文件密码（相对简单的密码）
Python 暴力破解zip文件密码(相对简单的密码) 密码的使用范围很广,首先,我们要明确密码的作用,其次要明白密码的类型. 密码的作用是进行权限的限制,判断用户的合法性,(不 ...
Python黑科技：暴力破解你的密码
Python黑科技:暴力破解你的密码今天呢,给大家带来一个Python的暴力破解加密的压缩文件的方法~ (是不是压缩文件不重要). 另外你会不会Python也不重要首先,我们得说一下,如何打开一个 ...
电信光纤猫贝尔E8-C-EPON 破解超级管理员密码实现PPPoE自动拨号和无线路由功能
电信光纤猫贝尔E8-C-EPON 破解超级管理员密码实现PPPoE自动拨号和无线路由功能时间 2014-07-14 01:26:26 Tang's Blog 原文 http://www.t ...
python 黑客书籍 ——扫描+暴力破解
https://legacy.gitbook.com/book/germey/net-security/details 网络安全介绍构建一个端口扫描器利用Pexpect模拟SSH连接利用Pxs ...
暴力破解一句话木马密码
破解一句话木马的密码,首先是我们确定一个文件为木马文件,或者说我们判断这是一个木马文件因为有时候搭建环境的时候,可能会留下实验者做测试留下的一句话木马,或者是已经渗透进来了的小黑留下的后门.这里就拿 ...
暴力破解zip文件密码
先是用python写了一个,原理网上都有,我加了个界面,方便使用,同目录下放个pwd.txt,里面是密码列表,可以网上下载一些,或自己生成一个. import zipfile from threadi ...
使用Python暴力破解压缩文件密码
有一个加密的压缩文件,只记得密码前缀,但知道结尾是4位数字,想用Python暴力破解下. 刚开始想用Python标准库zipfile实现,先创建个密码为password的压缩文件test来测试: fr ...

目录扫描暴力破解网站管理员密码

一，靶场环境

二，使用御剑扫描目录

三，使用brup site软件进行爆破

工具提取

目录扫描暴力破解网站管理员密码相关推荐

最新文章

热门文章