Tomcat后台密码爆破

为君一笑 提交于 2019-11-28 11:23:26

Tomcat密码爆破步骤

 

点击登录

输入用户名密码用burp抓包

 

在这里可以看到用户名密码是用Base64加密,所以可以解密看他的传输格式

格式是以:"用户名":"密码"   的格式来传输的

将包发送到密码破解模块选择添加数据

 

爆破类型选择迭代器,位置1添加用户名,位置2添加“:”,位置3添加密码

           

选择加密方式为Base64加密 

 

取消URL编码

 

 

 开始爆破!!!

 

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!