怎么破解Webshell密码 Burpsuite破解Webshell密码图文教程
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。
推荐下载：
运行环境：
Burpsuite需要JAVA支持,请先安装JAVA环境
1.应用场景
在渗透测试过程中，目标有可能已经被黑客入侵过，在扫描过程中会发现入侵者留下的Webshell等，但Webshell一般都有密码，如图1所示，如果能够获取密码，那么就能顺利进入目标系统，Webshell有一句话的也有大马型的，本例场景为大马。
webshell大马
2. Burpsuite安装与设置
Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。
(1)设置代理服务器
Burpsuite运行需要JAVA支持，请先安装JAVA环境，安装Java环境后，打开浏览器进行设置，对IE单击“设置”-“Internet选项”-“连接”-“局域网设置”-“代理服务器”，设置地址为“127.0.0.1”，端口为“8080”。对Chrome浏览器则单击“设置”-“高级设置”-“网络”-“更改代理服务器设置”进行如图IE设置。
设置IE浏览器
(2)查看Burpsuite代理状态
运行Burpsuite，单击“Proxy”-“Options”，如图3所示，代理端口是8080，状态为正在运行，浏览器设置代理后，就可以成功的抓取浏览器数据。
查看Burpsuite设置状态
(3)拦截设置
在“Proxy”中单击“Intercept”，单击“Intercept is on”设置拦截为运行，再次单击“Intercept is off”则表示拦截关闭。单击“Forward”表示放行，单击“Drop”表示丢弃。
拦截设置
3.破解Webshell密码
(1)抓取密码信息
打开目标Webshell地址http://127.0.0.1/90sec.php，先随意输入一个密码。提交后在burpsuite中单击“Forward”对拦截进行方向，在burpsuite中抓到了两个数据包，第一个是浏览器访问SHELL所发出的GET请求包。第二个是输入密码之后发送的POST请求，如图5所示。选中“Method”为post的记录，右键单击在弹出的菜单中选择“Send to Intruder”，把第二个POST请求包发送到“入侵者”(intruder)中进行破解，然后单击“Intruder”进行设置。
将包发送到Intruder中
(2)设置密码参数
在“position”这个菜单页选择“attack type”(功能类型)为默认sniper即可，然后选中Cookie中下面部门， 点击右边第二个clear$按钮,去掉$符号，然后单击“Add$”按钮增加破解密码参数，如图6所示，需要将密码前面的值去掉，同时需要清除Cookie后面ASPSESSIONIDCATBRDTD=EMPJNHNALLEHBHIKGGFGENCM的$符号。
设置破解密码参数
相关文章
- 自从无线网络诞生之日起，“安全”这个词就始终如影随形的伴随在“无线”的身边。攻与防如同亲兄弟一样，无论你加密手段多么的先进，不久之后就会有各种各样的破解方式出现2008-10-08
- 当一个非常重要的RAR文件因为忘记密码无法解压缩时，你是不是就这样抛弃它了呢？当然不是，你可以使用RAR Password Cracker这个软将加密的RAR文件破解出来。安装后运行程序2008-10-08
- RAR是一款常见的压缩格式，主要运用于文件的存储与传递。互联网上提供下载的资源中，RAR格式占很大比重。出于安全的需求以及隐私的保护，有相当一部分的RAR文件被加上了密2008-10-08
- 网上流传的几种破解mysql root密码的几种方法: 方法一 使用phpmyadmin，这是最简单的了，修改mysql库的user表，不过别忘了使用PASSWORD函数。 方法二 使2008-10-08
- Radmin 是一款很不错的服务器管理 无论是 远程桌面控制 还是 文件传输 速度都很快 很方便 这样也形成了 很多服务器都装了 radmin这样的 现在你说 4899默认端2008-10-08
- 加密： 每个人都有一些不希望别人看到的东西，例如学习计划、个人信息等等，大家都喜欢把它们放在一个文件夹里，虽然可以采用某些工具软件给文件夹加密，但那样2008-10-08
- 近日闲来无事，顺手翻看了2006年4月份的《破解“移动加密”》一文，该文破解的加密软件与我用的极为相似，引起了我的极大兴趣。看了一遍文章，又翻出光盘，将文中所涉及的2008-10-08
- 你还在为忘记密码无法开机而发愁吗？你还在为没有密码无法打开电脑而着急吗？本章将大家一个巧妙的小招数，让你轻松解开任何一个电脑的开机密码，非常实用2013-07-22
- 现在专业性的网站越来越多，许多网友们都在网上建立起了自己的小家。不过辛辛苦苦制作的网页被人拿去改头换面却是件非常痛心的事，所以大家都想保护自己独创的作品，为自己2008-10-08
防止泄露公司机密、企业数据防泄密软件排名、电脑文件加密软件排行
面对日渐严重的内部泄密事件，我们如何守护企业的核心信息，如何防止内部泄密也就成了摆在各个企业领导面前的一大问题。其实，针对内网安全，防止内部信息泄漏早已有了比较2015-12-17
最新评论