CTFhub—弱密码(web)

article/2025/8/20 1:32:14

CTFhub—弱密码(web)

进入环境—后台登陆界面
在这里插入图片描述
浏览其设置代理，burpsuite开启拦截
在这里插入图片描述
拦截成功，右键发送给intruder(测试器)
在这里插入图片描述
add 添加账号密码两个参数，并更改攻击方式为Cluster bomb(第四种)
在这里插入图片描述
给账号，密码这两个参数添加需要使用的字典
在这里插入图片描述
右上角 Start attack 开始攻击
在这里插入图片描述
攻击完成，获得账号密码 admin/admin123 查看响应包获得flag.
也可以用爆破出来的账号密码登录获得flag
在这里插入图片描述

登录获得flag.
在这里插入图片描述


http://chatgpt.dhexx.cn/article/Njomyu3N.shtml

相关文章

使用burp对Tomcat 弱密码爆破

使用burp对Tomcat 弱密码爆破

1、环境搭建 使用 Vulhub 在服务器上搭建： cd /vulhub/tomcat/tomcat8 docker-compose up -d12 访问127.0.0.1:8080，进入到 Tomcat 默认界面： 2、漏洞复现 使用弱密码用户名：tomcat，密码：tomcat 进入到…
阅读更多...
使用John the ripper破解弱密码

使用John the ripper破解弱密码

实验目的： 熟练使用John the ripper 破解弱密码 实验环境： 系统：kali CentOs7 kali用户名：kali 密码：kali CentOs7用户名1：root 密码：123456 实验步骤： 第一步&#xff1…
阅读更多...
Nignx的修改弱密码套件

Nignx的修改弱密码套件

目录 1. 各协议对应的密码套件名称： 2. Nmap &Sslscan查询密码套件 3. Nignx修改弱密码套件 1. MD5、DES和CBC_SHA类型修改 2. 限制很多的特定类型密码套件 4. Windows Server系统的协议修改 1. 各协议对应的密码套件名称： 以下列表给出了相关规…
阅读更多...
PostgresSQL弱密码导致命令执行

PostgresSQL弱密码导致命令执行

点击"仙网攻城狮”关注我们哦~ 不当想研发的渗透人不是好运维 让我们每天进步一点点 简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。 当该服务配置不当开放到外网时可以被暴力破…
阅读更多...
MySQL弱密码和webshell

MySQL弱密码和webshell

MySQL弱密码和webshell问题文档 一、了解漏洞 1、mysql是什么 MySQL 是最流行的关系型数据库管理系统，在 WEB 应用方面 MySQL 是最好的 RDBMS(Relational Database Management System：关系数据库管理系统)应用软件之一。 关系数据库管理系统（…
阅读更多...
通用数据库弱密码检测解决方案

通用数据库弱密码检测解决方案

通过加密解密算法检验数据库用户密码是否存在弱密码问题，可适用于主流的数据库产品（Oracle，MySQL，Postgres，SQLServer，达梦8，人大金仓8），解决传统通过碰库方式检测的效率…
阅读更多...
使用Hydra破解弱密码

使用Hydra破解弱密码

实验目的： 使用kali的Hydra工具破解CtenOs7的密码；. 实验环境： 系统: CentOs7 kali CentOs7用户名1：root 密码：123456 kali用户名：kali 密码&am…
阅读更多...
Tomcat 弱密码爆破 漏洞复现

Tomcat 弱密码爆破 漏洞复现

Tomcat 弱密码爆破 漏洞复现 一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现 四、漏洞POC五、参考链接 一、漏洞描述 Tomcat有一个管理后台，其用户名和密码在Tomcat安装目录下的conf\tomcat-users.xml文件中配置，不少管理员为了方便&…
阅读更多...
密码套件 and 弱密码套件漏洞

密码套件 and 弱密码套件漏洞

目录 what is 密码套件 (TLS cipher suit) potocol版本 SSL vs TLS key exchange Authentication : Cipher： MAC： 常见密码套件 什么是“弱密码套件”漏洞 what is 密码套件 (TLS cipher suit) 当一个client端browser试图去访问webapp的时候&am…
阅读更多...
linux弱密码检测

linux弱密码检测

1.安装一个john软件包用来检测弱密码 2.进入桌面可以看到 3.使用mkdir /soft 在/下创建一个soft的文件夹；然后使用mv命令：mv john-1.8.0.tar.xz /soft/ 把john包移动到soft下面： 4.在soft的文件夹下使用：tar -xf john-1.8.0.tar.xz 解压缩： 5.进入到src目录下： 6.ma…
阅读更多...
Tomcat控制台弱密码漏洞

Tomcat控制台弱密码漏洞

文章目录 一、漏洞介绍1.1 漏洞原理1.2 影响版本1.3 触发条件 二、环境搭建2.1 环境信息2.2 tomcat配置2.3 配置漏洞环境 三、攻击过程3.1 控制台弱密码3.2 冰蝎控制 四、漏洞修复 一、漏洞介绍 1.1 漏洞原理 Tomcat支持后台部署War文件，默认情况下管理页面仅允许本…
阅读更多...
前端JS弱密码验证

前端JS弱密码验证

前端JS弱密码验证 前言JS文件使用姿势尾巴 前言 最近在学习uniapp开发，开发过程中要对用户密码做弱密码校验，然后总结了下常用的弱密码规则和校验方式，通过封装成js文件来提供一系列验证方法，下面就直接看封装后的leak-pwd-check…
阅读更多...
信息安全学习3. 常用的攻击手段 弱密码

信息安全学习3. 常用的攻击手段 弱密码

信息安全学习3. 弱密码 一、概念二、Linux系统密码安全性设置1. 口令复杂度设置2. 生成复杂密码方法(1) 使用keepass开源密码管理软件(2) 使用OpenSSL命令生成随机字符串(3) 在Linux中使用pwgen(4) 使用一些在线网站生成随机密码 3. 弱密码校验破解工具John the ripper 三、一些…
阅读更多...
在线摩尔斯密码加密解密工具

在线摩尔斯密码加密解密工具

在线摩尔斯密码工具，可实现将英文字母数字等转换成摩尔斯密码以及将摩尔斯密码转换成英文与数字的功能。 工具链接：http://www.atoolbox.net/Tool.php?Id764 摩尔斯电码（又译为摩斯密码，Morse code）是一种时通时断的…
阅读更多...
Morse code（摩尔斯电码-摩斯密码）

Morse code（摩尔斯电码-摩斯密码）

摩尔斯电码（又译为摩斯密码，Morse code）是一种时通时断的信号代码，通过不同的排列顺序来表达不同的英文字母、数字和标点符号。它发明于1837年，发明者有争议，是美国人塞缪尔莫尔斯或者艾尔菲德维尔。 摩尔斯…
阅读更多...
摩斯密码学习

摩斯密码学习

摩斯密码（morse code），是最普遍的密码，无人不知，无人不晓，但很复杂。 是一种图像化密码 O的来源：有三个— — — SOS：. . . — — — . . .
阅读更多...
摩斯密码参照表

摩斯密码参照表

参考： A .－ I . . R .－. 1.－－－－ B －. . . J .－－－ …
阅读更多...
摩尔斯密码输出I LOVE YOU ，SOS

摩尔斯密码输出I LOVE YOU ，SOS

2叉树记忆摩斯密码 摩尔斯密码表 根据以上摩尔斯密码表我们可以分析出来I LOVE YOU相对应的国际摩尔斯密码为：… .-… — …- . -.-- — …- SOS求救的摩尔斯密码为… — …
阅读更多...
摩尔斯电码笔记

摩尔斯电码笔记

文章目录 1. 前言2. 什么是摩尔斯电码？3. 摩尔斯电码是如何发明的？4. 摩尔斯电码还在使用吗？5. 如何快速记住6. 体验7. 形式表达8. 相关电影 1. 前言 最近突然想起之前学习过的莫斯密码已经忘记了，发现如果不实践的话&#xff0c…
阅读更多...
【算法千题案例】每日LeetCode打卡——95.唯一摩尔斯密码词

【算法千题案例】每日LeetCode打卡——95.唯一摩尔斯密码词

📢前言 🌲原题样例：唯一摩尔斯密码词🌻C#方法：暴力法🌻Java 方法：哈希集合 💬总结 📢前言 🚀 算法题 🚀 🌲 每天打卡一道算法题&…
阅读更多...
推荐文章

Copyright @ 2022~2023