怎么破解Webshell密码 Burpsuite破解Webshell密码图文教程
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
(3)设置破解密码字典
单击“payloads”功能标签页面，这里是密码字典的一些配置。先单击“Clear”清楚前面的密码字典设置，然后单击“Load”从一个文件从导入密码。如图7所示，已经导入了密码字典。
设置密码字典
(4)设置密码提交错误过滤信息
单击“Options”(选项)标签菜单页面，该页主要设置错误信息的过滤，也就是如果是错误的则继续进行破解，这个需要针对不同情况进行相应设置，如图8所示，单击“Clear”清楚以前的默认设置。在webshell地址中随便输入一个密码，如图9所示，获取错误信息的反馈页面，并获取错误关键字“密码错误不能登录”。在“Add”按钮后的输入框中输入“密码错误不能登录”并添加，至此密码暴力破解设置完成。
设置错误过滤信息
获取错误关键字
添加过滤关键字
(5)开始破解Webshell密码
单击菜单上面的“intruder”-“Start Attack”开始进行攻击测试，在攻击响应页面中可以看到前面所设置的密码发送的每一个请求。然后在“Status”中会返回状态，“302”代表成功，200是返回正常。如图11所示，密码“00sujung”即为webshell密码。有关状态反馈代码具体含义如下：
200 返回正常，即服务器接受了我们的请求并返回了响应的结果，通常说明这个页面是存在的，发送的请求是允许的。
302 返回错误，即服务器接受了我们的请求，但是需要更多操作来获取返回结果。比如跳转到新的页面,因为我们都知道shell密码输入后会跳转到响应的功能页面。所以就产生了这样的错误。
破解webshell密码成功
(6)成功获取webshell
在webshell密码框中输入刚才破解的密码“00sujung”，成功登录webshell，如图12所示，成功破解webshell密码。
成功获取webshell
以上就是程序员之家小编为大家讲解的如何使用Burpsuite破解Webshell密码的教程，需要的朋友快来试试吧，想了解更多精彩教程请继续关注程序员之家网站！
相关文章
- 自从无线网络诞生之日起，“安全”这个词就始终如影随形的伴随在“无线”的身边。攻与防如同亲兄弟一样，无论你加密手段多么的先进，不久之后就会有各种各样的破解方式出现2008-10-08
- 当一个非常重要的RAR文件因为忘记密码无法解压缩时，你是不是就这样抛弃它了呢？当然不是，你可以使用RAR Password Cracker这个软将加密的RAR文件破解出来。安装后运行程序2008-10-08
- RAR是一款常见的压缩格式，主要运用于文件的存储与传递。互联网上提供下载的资源中，RAR格式占很大比重。出于安全的需求以及隐私的保护，有相当一部分的RAR文件被加上了密2008-10-08
- 网上流传的几种破解mysql root密码的几种方法: 方法一 使用phpmyadmin，这是最简单的了，修改mysql库的user表，不过别忘了使用PASSWORD函数。 方法二 使2008-10-08
- Radmin 是一款很不错的服务器管理 无论是 远程桌面控制 还是 文件传输 速度都很快 很方便 这样也形成了 很多服务器都装了 radmin这样的 现在你说 4899默认端2008-10-08
- 加密： 每个人都有一些不希望别人看到的东西，例如学习计划、个人信息等等，大家都喜欢把它们放在一个文件夹里，虽然可以采用某些工具软件给文件夹加密，但那样2008-10-08
- 近日闲来无事，顺手翻看了2006年4月份的《破解“移动加密”》一文，该文破解的加密软件与我用的极为相似，引起了我的极大兴趣。看了一遍文章，又翻出光盘，将文中所涉及的2008-10-08
- 你还在为忘记密码无法开机而发愁吗？你还在为没有密码无法打开电脑而着急吗？本章将大家一个巧妙的小招数，让你轻松解开任何一个电脑的开机密码，非常实用2013-07-22
- 现在专业性的网站越来越多，许多网友们都在网上建立起了自己的小家。不过辛辛苦苦制作的网页被人拿去改头换面却是件非常痛心的事，所以大家都想保护自己独创的作品，为自己2008-10-08
防止泄露公司机密、企业数据防泄密软件排名、电脑文件加密软件排行
面对日渐严重的内部泄密事件，我们如何守护企业的核心信息，如何防止内部泄密也就成了摆在各个企业领导面前的一大问题。其实，针对内网安全，防止内部信息泄漏早已有了比较2015-12-17
最新评论