最近学了弱口令的艺术然后就找了一个代刷站下手
这个网站必须要登录了才能访问购买主页，刚刚好可以拿来练手
我常试了几个常用的弱口令失败，而且回显的是用户和密码错误
如果我们在不知道是否存在这个账号的时候我们可以先随便输密码然后爆破账号，也可以从其他地方入手
比如这里有个找回密码和注册账号中就可以展开来进行尝试，这里我发现了有注册账号功能，我就尝试从常见的弱口令中输入amdin结果就成功了，所以说挖洞 有一半靠的是运气，找回密码也是一样的。
在爆破的时候也有技巧我们先跑小字典然后再跑大字典，最后密码为：admin888
最后成功进入
原文始发于微信公众号（Piusec）：一次对代刷站的弱口令
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论