论坛首页 > 技术文章投稿区 > 实战纪实

活动投稿-自家大学亿点点技术含量的弱口令爆破

玛卡巴卡 · 发表于 2023-05-15 09:50:49 · 实战纪实

一、背景：在客户现场使用设备实施项目。闲得无聊，逛了逛我的大学网站，想起之前打过一次，但是没能拿下，隐隐约约有点不爽，于是决定再打一次...
二、流程：学校域名-子域名挖掘-目录扫描-访问挖掘和扫描得到的url（200和301/302-对得到的信息进行分类记录（用excel记录子域名、目录、测试项）-渗透测试-记录结果-总结-发布文章
![](https://nc0.cdn.zkaq.cn/md/12426/145c7cb39418ccf1406090ea7016874d_66778.png)
三、过程：
	1、根据流程找到一个电子档案系统，大致分析了界面，感觉可以爆破一下弱口令，于是进行实操：
![](https://nc0.cdn.zkaq.cn/md/12426/0fab2293c056597211e9af855018ad35_61131.png)
	2、一手admin直接。。。。错误
![](https://nc0.cdn.zkaq.cn/md/12426/129eb3e5f9832a5e4c3a4611fc688009_95764.png)
	3、看得出来，光这个界面还是做的挺好的，至少猜不到用户名，可惜啊可惜，谁叫你有个忘记密码呢，在忘记密码处使用admin账号试试，要不不出手，一出手那必是admin
![](https://nc0.cdn.zkaq.cn/md/12426/c395d2fea5a26f49ad3ca7b7467a5cd5_88600.png)
![](https://nc0.cdn.zkaq.cn/md/12426/df05834f264121b64eb4b110ba990693_77491.png)
	4、这不就有账号了，一般情况下直接爆破就行了，但是为了保险起见咱还是多搞几个账号，万一被锁了还可以有其他出路。
	5、说的容易，可怎么得到更多的账号呢，这不是有验证码吗，你怎么爆破。明眼人一看就知道要用burp中的插件captcha-killer-modified识别图片了，详细步骤可以在网上搜索，也可以在社区文章中找，推荐下面这个，跟着步骤走没什么大问题，但是最后一步启动的时候命令写错了（可以在命令行中输入python然后空格接着使用TAB键，就可以自行补全了），ps：这篇文章的安装步骤可以，但是使用步骤略微繁杂，作者写的有点啰嗦了。其实在文章中使用部分的第四步：点击获取按钮，获取验证码之后就不用按照他的步骤走了，按照下面第二张图走即可。切记切记切记，打开插件的命令行（python codereg.py）不能关闭，不然识别不了。
	https://blog.csdn.net/yaoguangyang05/article/details/129066400
![](https://nc0.cdn.zkaq.cn/md/12426/028cacf1dad80d4ba30dd69ef298bc4e_68325.png)
根据下面这个步骤来：：：：
![](https://nc0.cdn.zkaq.cn/md/124

用户名	金币	积分	时间	理由
Track-子羽	80.00	0	2023-05-16 12:12:12	活动奖励
Track-子羽	80.00	0	2023-05-16 12:12:44	一个受益终生的帖子~~

打赏我,让我更有动力~

2 条回复 | 直到 10个月前 | 696 次浏览

437632231
发表于 11个月前

太强了

评论列表

加载数据中...

编写评论内容

seraphim
发表于 10个月前

很好的思路，向你学习

评论列表

加载数据中...

编写评论内容

登录后才可发表内容

活动投稿-自家大学亿点点技术含量的弱口令爆破

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表

评论列表