Tomcat后台密码爆破


Tomcat密码爆破步骤

 

点击登录

输入用户名密码用burp抓包

 

在这里可以看到用户名密码是用Base64加密,所以可以解密看他的传输格式

格式是以:"用户名":"密码"   的格式来传输的

将包发送到密码破解模块选择添加数据

 

爆破类型选择迭代器,位置1添加用户名,位置2添加“:”,位置3添加密码

           

选择加密方式为Base64加密 

 

取消URL编码

 

 

 开始爆破!!!

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM