讲到WEB暴力破解通过大家都会用小榕的溯雪,但并不是所有WEB破解溯雪都是应付自如的(不要说我说小榕他老人家的坏话),最近因为工作的关系,碰到一个网管型设备的WEBPORTAL需要做WEB破解,看看HTML的源码:
…
function login_send()
{
var f, p, page, url, option;
f = document.form_login.forced_in.value;
u = document.form_login.username.value;
p = document.form_login.passwd.value;
pg = document.form_login.page.value;
url = "atm_login?username=" u "&passwd=" p "&forced_in=" f "&page=" pg;
option = "toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,favorites=no,resizable=no,left=230,width=520,top=120,height=300";
window.open(url, ’_blank’, option);
}
…
Username:
Password:
…
这里form的action是交给一个本地的javascript自定义函数– login_send来完成的,用溯雪的话:
看来是因为调用了javascript的关系吧…
怎么办?就这样放弃吗?这也大可不必,调出wvs(Acunetix Web Vulnerability Scanner,相信都不少同志都用过它吧?我用的是4.0,目前最新的版本是5.x),选择它的HTTP fuzzer功能:
盗号的黑客在哪里找相关问题 零基础怎么成为手机黑客相关问题 黑客与黑客之间用什么沟通 可以破网络密码的软件是什么(网络密码破解软件)...
索尔盗取文件进入房间时,这是Crimaster犯罪大师8月20日的每日任务问题,那么它的答案有什么呢。一起来看看吧。 犯罪大师索尔盗取文件进入房间时答案是什么 索尔盗取文件进入房间时 Crimas...
房屋转让手续费是指房屋过户过程中需要缴纳的各种税费,现在房屋转让在我们日常生活中也是十分普遍,会因为工作的变动或者是自身实际情况的考量,选择房屋转让的现象时有发生,那么,房屋转让现在的手续费是多少呢?...
王者荣耀有两件新装备将要上线,一个是日暮之流一个是金色圣剑,其实金色圣剑是s1赛季就出过的装备,后面被删除了所以游戏里面找不到,现在是重新上线,不过装备属性效果和之前不一样了,现在金色圣剑怎么合成?属...
目前为止,大多数家庭用户宽带都提升到了20M、50M,甚至是100M大宽带光纤。目前,小编身边不少朋友的宽带都是50M光纤。那么50M宽带下载速度多少?对于这个问题,大家除了可以自行测速外,也可以通过...
什么是代报考 代报考是指学员报考条件达不到要求或者是自己感觉比较麻烦,委托第三方教育机构代为报考的一种形式。 代报考服务与网课捆绑式售卖是现在职业教育、成人教育的主要售卖形式,它的产生解决了未达到报...