码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • BurpSuite的Cluster Bomb模式下使用Runtime File爆破不成功解决办法——路径全英文


    在做Pikachu超级简单的第一题的时候我就跪了
    抓到包发现传输的就是没有加密的用户名和密码
    就想着直接对两个参数进行爆破,采用笛卡尔积的方法于是就使用Cluster Bomb模式

    Positions模块介绍图在这里插入图片描述

    我实际抓包设置
    在这里插入图片描述
    随后对两个参数分别设置字典

    Payloads模板介绍图

    在这里插入图片描述

    我的实际设置

    参数1
    在这里插入图片描述
    参数2
    在这里插入图片描述
    然后抓包结果成了这样
    在这里插入图片描述Request全是0
    本来已经心如死灰,还重装过BP,弄了一下午都没弄好
    后来在网上找了半天,发现是因为字典的路径不能是中文?
    尝试修改一下
    在这里插入图片描述
    在这里插入图片描述
    然后美美成功
    在这里插入图片描述
    哭了
    但是使用SimpleList的时候没有这种问题
    在这里插入图片描述

  • 相关阅读:
    【网络协议】 TCP与UDP协议区别及应用场景深度分析
    多机器人仓储巡逻路径规划问题的A*算法实现(附带MATLAB代码)
    优思学院|“防呆”的英文是哪个才对?- CLMP
    Kotlin作用域函数引发的遮蔽问题
    字节8年经验之谈 —— 冒烟测试、回归测试是什么?
    【深度学习】Generative Adversarial Network 生成式对抗网络(GAN)
    源码硬讲HashMap结构及数据结构转换过程(图+文)
    Vue脚手架④
    动态规划示例理解
    (七)《数电》——CMOS与TTL门电路
  • 原文地址:https://blog.csdn.net/weixin_43965597/article/details/126478727
  • 最新文章
  • 【JVM】编译执行与解释执行的区别是什么?JVM 使用哪种方式?
    用 Hashids 优雅解决 C 端自增 ID 暴露问题
    V8引擎 精品漫游指南--Ignition篇(上) 指令 栈帧 槽位 调用约定 内存布局 基础内容
    LLVM Pass快速入门(四):代码插桩
    milkup:桌面端 markdown AI续写和即时渲染
    基于项目工程构建SBOM(软件物料清单)的研究
    鸿蒙应用开发UI基础第二节:鸿蒙应用程序框架核心解析与实操
    .NET 中如何快速实现 List 集合去重?
    扣子Coze实战:从0到1打造抖音+小红书热点监控智能体
    浅谈数据访问层
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
小工具 小游戏
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1

京公网安备 11010502049817号