暴力破解

既然叫暴力破解,那就直接BP吧,不浪费时间

BP抓包,可以看见是有token值验证的
token防爆破,可以看到每次修改或刷新都会得到一个不一样的token值,并且是先对token值进行验证,如果不通过就不会对密码验证

发送到爆破模块,开始爆破token

选中token值,记得复制出来,线程也用1吧,勾选always

然后把token放进去

开始爆破,一下就拿到了密码

posted @ 2021-03-23 10:30  paidx0  阅读(112)  评论(0)    收藏  举报