Basic身份认证攻击_基于basic authentication认证弱口令-程序员宅基地

技术标签： Web安全

原理：身份认证就是用来检验登录的对象是否为合法用户
一般利用这个模块攻击的一般思路就是爆破爆破
这里以Tomcat弱口令漏洞为例
打开tomcat之后是这样的，试着admin,admin登录
在这里插入图片描述
这里利用方法是利用bp抓包爆破
这里得到抓包数据

这里查看红线处竟然是base64加密了，这里解码得到admin:admin这种形式的结果

这里就要利用一种新的形式进行爆破,传统方式爆破不能满足需求，下面开始爆破方法

首先将数据包发到爆破模块
这里攻击类型的区别是

Sinper：是将bp截的包各个用$$符号标记的数据进行逐个遍历替换攻击方式是将包内所有标记的数据进行同时替换再发出
Battering ram：这种攻击方式是将包内所有标记的数据进行同时替换再发出种攻击方式是将四个被标记的位置，分别使用各自加入的payload进行替换
Pitchfork：这种攻击方式是将四个被标记的位置，分别使用各自加入的payload进行替换
Cluster bomb：同样是最多加载4个payload set，和上面稍有不同，这个方法是将四个字典所有可能的结果都进行了尝试，可以理解为暴力破解，穷举法。

在这里插入图片描述

这里我们采用Sinper模块，然后设置Payloads，先将Payload type设置为迭代模块
然后这里想到admin:admin 这里其实是三个部分分为admin、：、admin三个部分，因此position位置这里要设置三个
把可能的账号密码添加进去，或者直接导入字典也行
请注意这个数据包里的变量是经过base64编码的，因此我们还要对我们加入的变量进行base64编码
最后我们将自动给URL编码的选项取消，这里不取消就会让" : " 编码成:%3A
最后200的当然就是为正确的账号密码了，这里我们将得到正确base64编码解码得到root:123456,这就是正确的账号密码了
直接登录，登陆成功

本文链接：https://blog.csdn.net/weixin_46022050/article/details/105741324

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

第14天-程序员宅基地

文章浏览阅读88次。第14章秒杀学习目标防止秒杀重复排队重复排队：一个人抢购商品，如果没有支付，不允许重复排队抢购并发超卖问题解决1个商品卖给多个人：1商品多订单秒杀订单支付秒杀支付：支付流程需要调整超时支付订单库存回滚1.RabbitMQ延时队列2.利用延时队列实现支付订单的监听，根据订单支付状况进行订单数据库回滚1 防止秒杀重复排队用户每次抢单的时候，一旦排队，我们设置一个自增值，让该值的初始值为1，每次进入抢单的时候，对它进行递增，如果值>1，则表明已经排队,不

nohup 命令详解_nohup arg-程序员宅基地

文章浏览阅读2.8k次。nohup 命令用途：不挂断地运行命令。语法：nohup Command [ Arg … ] [　& ]描述：nohup 命令运行由 Command 参数和任何相关的 Arg 参数指定的命令，忽略所有挂断（SIGHUP）信号。在注销后使用 nohup 命令运行后台中的程序。要运行后台中的 nohup 命令，添加 & （表示”and”的符号）到命令的尾部。无论是否将 nohup 命令的输出重定向到_nohup arg

Earn A Computer Science Degree Online_tuition = usd per course unit-程序员宅基地

文章浏览阅读1.1k次。文章目录Coursera: 3 Programs1. Arizona State University1.2 Overview1.3 This program is for1.4 Admissions Requirements1.5 Application Information1.6 Degree courses & Specializations you can start right..._tuition = usd per course unit

如何快速在数据库中插入数据-程序员宅基地

文章浏览阅读1k次。工作中很少用mysql插入数据，今天正好遇到，学习下：　　在toad mysql工具里面，除了像execl表格一样手动插入数据之外，最好用insert语句插入数据，怎么快速生成数据呢？　　1. 右击需要插入数据表，这里是cd_financing_income，弹出Generate SQL--->选择TO editor——>Insert ..._数据库怎样插入数据

高分屏、分辨率、DPI、PPI，及 Qt 处理高分屏_qt 高分屏-程序员宅基地

文章浏览阅读4.3k次，点赞3次，收藏21次。文章目录屏幕分辨率和DPI ：Qt 的解决方案：简述：　高分屏、DPI、PPI、屏幕分辨率的一些基本知识，以及使用 Qt 处理高分屏的一些方法集合归纳。屏幕分辨率和DPI ：英寸： inch，复数：inches；缩写为in或″，或英吋，简作吋。1 英寸 = 2.54 厘米（cm）= 25.4 毫米（mm）。像素： pixel 或 pel，为影像显示的基本单位，可看作一个点或方块（不是距离单位）。每个像素有自己的RGB值，单位面积的像素越多，则表示其分辨率越高。PPI: 每英寸的像素个_qt 高分屏

使用pydicom和SimpleITK预处理dicom文件_dcm改层厚-程序员宅基地

文章浏览阅读2.9k次，点赞4次，收藏45次。（一边学一边慢慢更……）对于医学CT图像来说，每个人有若干张.dcm类型的图像存入同一个文件夹中，分别是不同角度/部位的医学成像，可以用mango/小赛之类的看图软件看一下。3D的CT不像2D图像可以直接读取预处理使用，需要借助SimpleITK来处理dicom，首先要将每个人的CT存储为一个大小为N*W*H的3D数组，其中N是这个人的.dcm图像数量，W*H是每张图的尺寸。import SimpleITK as sitkdirectorypath = './images/001/'#_dcm改层厚