暴力破解(WEB安全攻防读书笔记)

0xx1 暴力破解

  1. 介绍

暴力破解的产生是由于服务器端没有做限制,导致攻击者可以通过暴力手段破解所需信息(如用户名,密码,验证码等),暴力破解需要一个强大的字典

  1. 漏洞攻击
    1. 在登陆页面输入账号密码登陆,然后使用burpsuite抓包
    2. 选择合适的攻击载荷和字典开始爆破
    3. 观察Length值与其他数值不一样,则爆破成功

猜你喜欢

转载自blog.csdn.net/a1453514850/article/details/87929203