x1t02m的博客

需求在爆破某款路由器管理员登录密码时，从burp抓到的包可以看到password参数的值是经过前端加密之后再进行传输的，这种情况下使用明文密码字典几乎不可能爆破成功。我的尝试是本地调用该登录界面用来加密的js函数，将明文密码字典转为对应的密文密码字典。实践过程首先我们查看一下点击登录按钮后都执行了那些js函数。 (command+f)搜索check()函数定义的位置,可以看到...

需求需要调试一下家里的wifi，但是管理员密码忘记了，只记得当初是6个8或8个6，经过尝试发现都不正确，不过正好试一下burpsuite的暴力破解实践过程家里用的路由器是斐讯的，查一下发现管理员登录地址是http://phicomm.me/， ，我们先尝试登录，只需要输入密码就可以，没有次数限制，给爆破提供了可能。 1、首先我们设置一下浏览器的代理，让burpsuite可以抓到...