求攻击一个网站,要其账号及密码,仅为了交作业。谢谢了呀。
发布网友
发布时间:2022-05-14 10:43
我来回答
共4个回答
热心网友
时间:2023-08-22 21:51
看玩笑呢吧?哪个学校叫这东西?
算了,就当交作业。
攻击web最重要是要了解,你对这个网站掌握,知不知道这个网站都有多少隐藏页面。远程服务器的ID(估计你也不知道啦)
不过你们既然学到这么深了,应该对COOKIE和SESSION有所了解,不同的密码有不同COOKIE。要知道用户密码最重要的是先窃取到你所想要用户COOKIE。
那算是第一步吧。
用户的账号知道后,就是密码,现在普遍的MD5加密,32位输入不定项,输出定项。而所谓的破解密码都是用一台CPU足够强劲的电脑,以每秒几万次的去猜。我还没听说谁破解密码不是靠猜得。
最好是基于LINUX系统,下一个BOB的软件,得知SESSION后,里面就有加密的MD5码让计算机自己去算,其余的时间就只有等待,把MD5输入进去,让计算机去不停的算,要是幸运的话,很快,要是那密码是由:数字,大小写字母,特殊字母组成,而且没有规律。估计1个月是破解不了的。
其实所谓的破解密码,最基本的思维就是,搞到用户的MD5码,然后用计算机去猜这个密码!
把这个思路给你们老师吧,是对的!
至于攻击一个网站……不就是去不停数据库么?没有没有BUG的网站,也没有攻击了不了网站,只是看你用什么方法,看对方的DBA或者系统管理员什么水平了?
朋友,窃取密码和攻击网站是两个概念。除非你要窃取的是管理员的密码。
热心网友
时间:2023-08-22 21:52
攻击什么网站
网站发出来
热心网友
时间:2023-08-22 21:52
自己下个流光之类的,用字典慢慢暴力破解吧。
热心网友
时间:2023-08-22 21:53
不能做违法的事啊