B
B老大
对不起各位,由于个人原因未上网数日,回复不及,请谅解。因为大家的问题我看了一下,比较集中,所以我总体解答,不一一解答。
大家问题主要是:1.密码破戒出来不对.2.破戒的时间太长,有什么好办法。
问题1.密码破戒出来了,但是没有用,可能是因为这几个原因:
流光支持http1.0,1.1协议,但是对1.2不支持,一般大家使用的破戒方法,是针对http主机的验证方法,如果不是1.0,1.1,你就根本不用使用http的破戒方法,因为根本没用;
根本不是http的验证方法,虽然相当一部分是通过http协议登陆的验证,网站验证的方法有很多种,象是很多bbs使用的是一种form表的提交验证方式,所以搞清楚是使用何种密码验证方法。
3.对方网站采取了隐射方法,不知道大家注意没有,有的网站会有专门的网站做安全工作,他们可能使用了隐射网站的方法,使你查到的页面信息根本是错误的,也就是说根本不是验证的页面。
如果你排除了以上三点还有不行,请告知。
问题2.破戒很慢,很累。这点要靠耐心,运气,和一定的经验。首先这种方法最实用,最直接,所需要的是时间和运气,一般网站,我个人认为都可以破戒出来,原因很简单,象样网站的用户多则数千,少则数百,我就不信找不到一个人可以攻破的。一个足够了。二字典选择有一定的讲究,首先明确你不是破戒管理员密码,而是普通用户,他们不可能每个人都是高手,每个人都有很好的安全意识,这点,我相信大家自己可以理解的,所以纯数字字典一本数位你可以选择7-12位,纯人名,老外,中文拼音的都有,单词常用的一本,至于用户名我想是最容易搞的。再用工具生成人名加数字,象zhang1018,yang801011,之类的,总之你每次获得密码之后,要注意看看一般人喜欢去什么样的东东做密码,如果大家有什么心得,来这里讨论吧,ok?
还有我想再次申明的是,我希望大家可以提高技术,而不是沉迷其中,谢谢大家的支持。
祝好!
大家问题主要是:1.密码破戒出来不对.2.破戒的时间太长,有什么好办法。
问题1.密码破戒出来了,但是没有用,可能是因为这几个原因:
流光支持http1.0,1.1协议,但是对1.2不支持,一般大家使用的破戒方法,是针对http主机的验证方法,如果不是1.0,1.1,你就根本不用使用http的破戒方法,因为根本没用;
根本不是http的验证方法,虽然相当一部分是通过http协议登陆的验证,网站验证的方法有很多种,象是很多bbs使用的是一种form表的提交验证方式,所以搞清楚是使用何种密码验证方法。
3.对方网站采取了隐射方法,不知道大家注意没有,有的网站会有专门的网站做安全工作,他们可能使用了隐射网站的方法,使你查到的页面信息根本是错误的,也就是说根本不是验证的页面。
如果你排除了以上三点还有不行,请告知。
问题2.破戒很慢,很累。这点要靠耐心,运气,和一定的经验。首先这种方法最实用,最直接,所需要的是时间和运气,一般网站,我个人认为都可以破戒出来,原因很简单,象样网站的用户多则数千,少则数百,我就不信找不到一个人可以攻破的。一个足够了。二字典选择有一定的讲究,首先明确你不是破戒管理员密码,而是普通用户,他们不可能每个人都是高手,每个人都有很好的安全意识,这点,我相信大家自己可以理解的,所以纯数字字典一本数位你可以选择7-12位,纯人名,老外,中文拼音的都有,单词常用的一本,至于用户名我想是最容易搞的。再用工具生成人名加数字,象zhang1018,yang801011,之类的,总之你每次获得密码之后,要注意看看一般人喜欢去什么样的东东做密码,如果大家有什么心得,来这里讨论吧,ok?
还有我想再次申明的是,我希望大家可以提高技术,而不是沉迷其中,谢谢大家的支持。
祝好!