拿服务器用户名和密码思路和过程如下:
Susan_web 于 2023-01-06 13:53:46 发布
阅读量697 收藏 4
点赞数
拿服务器用户名和密码思路和过程如下: 文章标签: 服务器 运维
  1. 当拿到这个网站以后,我用御剑跑了一下,什么都没有跑出来,等晚上的时候,我再登录这个网站的时候,发现网页跑了,表示很郁闷,就没有管了。
  2. 用ping 加上域名的的方式,找到真是的IP地址,如下:

 3. 打开kali,用nmap跑一下,查到一共4个端口,如下所示:

4. 打开hydra, 思路是用kali里的hydra进行爆破,将两个密码字典和用户名字典放到kali的文件夹中,并用cat写入,如下

5. 既然是要拿服务器的用户名和密码,首先要判断是window服务器还是Linux服务器,采用的方式是通过TTL值来判断,Linux系统的TTL值为64或者255,Windows NT/2000/XP系统的TTL值为128,所以我判断为Window系统,如下:

阅读剩余 0%
本站所有文章资讯、展示的图片素材等内容均为注册用户上传(部分报媒/平媒内容转载自网络合作媒体),仅供学习参考。 用户通过本站上传、发布的任何内容的知识产权归属用户或原始著作权人所有。如有侵犯您的版权,请联系我们反馈本站将在三个工作日内改正。