Basic身份认证攻击_基于basic authentication认证弱口令-程序员宅基地

技术标签： Web安全  

原理：身份认证就是用来检验登录的对象是否为合法用户
一般利用这个模块攻击的一般思路就是爆破爆破
这里以Tomcat弱口令漏洞为例
打开tomcat之后是这样的，试着admin,admin登录
在这里插入图片描述
这里利用方法是利用bp抓包爆破
这里得到抓包数据
在这里插入图片描述
这里查看红线处竟然是base64加密了 ，这里解码得到admin:admin这种形式的结果
在这里插入图片描述
这里就要利用一种新的形式进行爆破,传统方式爆破不能满足需求，下面开始爆破方法

  • 首先将数据包发到爆破模块
    这里攻击类型的区别是

Sinper：是将bp截的包各个用$$符号标记的数据进行逐个遍历替换 攻击方式是将包内所有标记的数据进行同时替换再发出
Battering ram：这种攻击方式是将包内所有标记的数据进行同时替换再发出 种攻击方式是将四个被标记的位置，分别使用各自加入的payload进行替换
Pitchfork：这种攻击方式是将四个被标记的位置，分别使用各自加入的payload进行替换
Cluster bomb：同样是最多加载4个payload set，和上面稍有不同，这个方法是将四个字典所有可能的结果都进行了尝试，可以理解为暴力破解，穷举法。

在这里插入图片描述

  • 这里我们采用Sinper模块，然后设置Payloads，先将Payload type设置为迭代模块
    在这里插入图片描述

  • 然后这里想到admin:admin 这里其实是三个部分分为admin、：、admin三个部分，因此position位置这里要设置三个
    在这里插入图片描述

  • 把可能的账号密码添加进去，或者直接导入字典也行
    在这里插入图片描述在这里插入图片描述
    在这里插入图片描述

  • 请注意这个数据包里的变量是经过base64编码的，因此我们还要对我们加入的变量进行base64编码
    在这里插入图片描述

  • 最后我们将自动给URL编码的选项取消，这里不取消就会让" : " 编码成:%3A
    在这里插入图片描述

  • 最后200的当然就是为正确的账号密码了，这里我们将得到正确base64编码解码得到root:123456,这就是正确的账号密码了
    在这里插入图片描述直接登录，登陆成功在这里插入图片描述
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46022050/article/details/105741324

智能推荐

vue3+vite+ts项目配置开发环境和生产环境 打包命令配置_vite打包配置-程序员宅基地

文章浏览阅读8.4k次，点赞6次，收藏29次。开发环境和生产环境的配置和打包方式有所不同，下面是基于vue3+vite+ts项目的开发环境和生产环境配置及打包方式的详细说明。打包完成后会在项目根目录下生成dist目录，里面包含了打包后的静态文件和index.html文件，可以直接部署到服务器上。这里配置了三个命令，分别是开发环境启动命令、开发环境打包命令和生产环境打包命令。1.3 配置.env.development。2.2 配置.env.production。1.2 配置vite.config.ts。2.1 配置vite.config.ts。_vite打包配置

（最新最详细）安装ubuntu18.04-程序员宅基地

文章浏览阅读2w次，点赞4次，收藏91次。目录1. window10中下载ubuntu镜像2. 制作U盘启动盘3. Ubuntu 分配硬盘空间1. window10中下载ubuntu镜像下载地址2. 制作U盘启动盘安装制作工具：UltraISO（点我下载），下载完成后安装插入用来做启动盘的U盘（最好是usb3.0接口，16GB或以上），并清空里面的文件打开安装好的UltraISO，点击继续试用按钮工作界面进入工作界面后，点击菜单栏文件(F)，在弹出的选项卡里点击打开在弹出的文件选择对话框中找到下载好的 Ubuntu18.04._ubuntu18.04

Toad报“No valid Oracle Client found”错-程序员宅基地

文章浏览阅读203次。2019独角兽企业重金招聘Python工程师标准>>> ..._toad no valid oracle client

MySQL数据库入侵及防御方法-程序员宅基地

文章浏览阅读521次。来自：http://blog.51cto.com/simeon/1981572作者介绍陈小兵，高级工程师，具有丰富的信息系统项目经验及18年以上网络安全经验，现主要从事网络安全及数据库技术研究工作。《黑客攻防及实战案例解析》《Web渗透及实战案例解析》《安全之路-Web渗透及实战案例解析第二版》《黑客攻防实战加密与解密》《网络攻防实战研究：漏洞利用与提权》作者，在国内多本学术期..._mysql 5.0.16入侵

SQL Server SSMS历史版本下载地址-程序员宅基地

文章浏览阅读135次。https://learn.microsoft.com/zh-cn/sql/ssms/release-notes-ssms?view=sql-server-ver16#previous-ssms-releases_sql server历史版本哪儿下

【狂神JAVA】MyBatis笔记_jdk1.7的mybatis-程序员宅基地

文章浏览阅读2.5k次。简介自学的【狂神JAVA】MyBatis分享自写源码和笔记，希望对大家有帮助本人配置jdk13.0.2 （jdk1.7以上均可）Maven 3.6.3MySQL 5.7.23 （mysql5.6以上均可）1. 配置官网文档： https://mybatis.org/mybatis-3/zh/getting-started.htmlpom.xml<?xml version="1.0" encoding="UTF-8"?><project xmlns="http://_jdk1.7的mybatis

随便推点

排序算法-堆积树排序法（HeapSort）-程序员宅基地

文章浏览阅读731次。堆积树排序法是选择排序法的改进版，可以减少在选择排序法中的比较次数，进而减少排序时间。堆积排序法用到了二叉树的技巧，是利用堆积树来完成排序的。堆积树是一种特殊的二叉树，可分为最大堆积树和最小堆积树两种。

Hadoop调优第一篇_hadoop_namenode_opts-程序员宅基地

文章浏览阅读917次。1.hdfs核心参数——回收站设置第一步，在调优前我们需要对namenode与datanode的内存配置进行参数化设置。通过hadoop-env.sh查看namenode与datdanode的具体参数。相关参数设置如下export HDFS_NAMENODE_OPTS=”-Dhadoop.security.logger=INFO,RFAS -Xmx1024m”export HDFS_DATANODE_OPTS=”-Dhadoop.security.logger=ERROR,RFAS -Xmx10_hadoop_namenode_opts

Studio 3T for MongoDB 激活破解脚本_studio 3tjihuoma-程序员宅基地

文章浏览阅读1.9w次，点赞2次，收藏27次。Studio 3T试用期过了不能使用，网上未搜索到相对应的激活码，可以选择重置使用时间继续使用。_studio 3tjihuoma

数据结构实验5《基于哈夫曼树的数据压缩》_基于哈夫曼树的数据压缩算法c语言-程序员宅基地

文章浏览阅读2k次，点赞4次，收藏25次。（visual studio 2019可运行）输入及输出要求见《数据结构C语言(第二版)》严蔚敏版【本文仅用于啥都看不懂还想交作业选手】#include<iostream>#include<map>#include<string>#include<stdio.h>#include<memory.h>using namespace std;typedef struct{ char c; int weight; in_基于哈夫曼树的数据压缩算法c语言

Teams Bot App 代码解析_adaptivecards.declare<datainterface>(rawlearncard)-程序员宅基地

文章浏览阅读1w次。Teams Bot App 代码解析_adaptivecards.declare(rawlearncard).render(this.likecountobj)

Unity UGUI（三）RawImage（原始图像）_unity原始图像-程序员宅基地

文章浏览阅读2.5k次。RawImage(Script)Texture 纹理 要显示的图片，注意：图片类型可以是任何类型 Color 颜色 图片的主颜色 Material 材质 渲染材质 Raycast Target 光线投射目标 是否可接收射线碰撞事件检测 UV Rect UV矩形 显示效果：X、Y属性用于控制纹理左右..._unity原始图像

推荐文章

热门文章

相关标签