自动循环机万能通杀爆破无返回错误关键字webs-自学php网

自动循环机万能通杀爆破无返回错误关键字webs

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 作者：芝麻小叶前一阵发表的自动循环机破解无返回错误的一句话，大家可能有很多疑虑，这次给大家显示一个彻底通杀的办法。先来看看一款PHP shell，如图：这款shell输入错误密码没有...

作者：芝麻小叶

前一阵发表的自动循环机破解无返回错误的一句话，大家可能有很多疑虑，这次给大家显示一个彻底通杀的办法。
先来看看一款PHP shell，如图：

这款shell输入错误密码没有返回错误信息，在登录页面里找关键字也不可以爆破，难道真的没办法啦~下面就来演示下

先用抓包工具抓一下包，可以看到是post提交方式

把抓到的包填写到自动循环机里，并执行一下看下返回信息是不是200

设置上字典文件，这里我们把post里红色字体内容更换为调用字典的参数adminpass=123&do=login ，然后给字典一选择一份字典

最后我们设置错误关键字

先给出一份返回包的数据

HTTP/1.1 200 OK
Date: Wed, 01 Jun 2011 11:00:20 GMT
Server: Apache/2.2.15 (Win32) PHP/5.2.13
X-Powered-By: PHP/5.2.13
Content-Length: 558
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html

<style type="text/css">
input {font-family: "Verdana";font-size: "11px";BACKGROUND-COLOR: "#FFFFFF";height: "18px";border: "1px solid #666666";}
</style>
<table width="416" border="0" align="center" cellpadding="0" cellspacing="0">
<form method="POST" action="">
  <tr>
<td height="75" align="center">
<span style="font-size: 11px; font-family: Verdana">密码: </span><input name="adminpass" type="password" size="20">
<input type="hidden" name="do" value="login">
<input type="submit" value="登陆">
</td>
  </tr>
  </form>
</table>

复制代码

这里我们用input里的内容当错误关键字

name="adminpass" type="password

复制代码

如图：