所以当我做hydra -l Admin -P "rockyou.txt" -s 80 192.168.13.1 http-get /的时候,它对我不起作用。它说所有16个密码都是有效的,但它们都不起作用。有人能帮我吗?我试着在谷歌上搜索,发现其他人也有这个问题,但没有一个是描述性的,足以让我解决这个问题。我使用的是一个DIR 655路由器,这就是我想要使用的,但是它尝试的所有密码都是有效的(16 )。
发布于 2014-08-17 17:11:07
我尝试了九头蛇在HTTP网络表单,我不断得到假阳性。经过大量的研究和谷歌教程,我发现我没有确定“失败的反应”。当登录失败时,服务器将以失败响应(可能是重定向或文本字符串)进行应答。我希望这能把你引向正确的方向。
https://security.stackexchange.com/questions/65309
复制相似问题