黑客也是侠

一个真正适合新手的计算机安全入门网站,教给你最实用的实战技巧,最新、最全的黑软,成人网站破解密码……

610 成员1,060 主题5,847 回复41 张照片

关于静态网页破解的问题。

L
leister
2002-09-10 22:21
我用AD破解网站有一段时间了,感觉蛮干爽的,AD对于静态网页和一般的收费网站破解都绌绌有余。
静态网页的破解原理很简单其实也是一种暴力破解,关键要选择好keywords,即关键字,如果我们在用户名和密码框中填入的是正确的,浏览器会下载一种页面,但如果填入的是错误的,浏览器显示的会是另一种页面,常常会提示你页面出错,那么我们就可以选择这个页面上的某处作为关键字,其实只要和正确填入后显示页面不同的地方都可以选择做关键字。比如网站http://www.suze-video.com/html/login.html我们可以选择invalid login identification中的任何一个单词。
但最近碰到了一些静态网页,在输入错误的username和password后,提示你出错信息的不是页面(page),而是弹出一个对话框,提示你输入的密码不正确,当你点击提示框下方的“确定”后会回到要求你输入用户名和密码的页面,有点像ActiveX控件的形式,或者是Java语言所控制的,我不太懂这个,反正这样一来没法选取关键字了,对这样的网站该如何破解呢?还望像B老大和gumuzi等高手指教!!!
典型的网站如www.password.net,这是一个韩文网站不知有谁可以破解?欢迎来信与我交流,MyEmail:kanardo@163.com.
B
B老大
2002-09-11 07:40
我说两句,请gumuzi指教
其实弹出的如果是windows对话框之类的东西,与页面验证差不多,你随便填或者取消得到一个地址,通常来说是会员地址,其实最笨的探测会员地址方法就是试,一般会员管他什么语言,英文,日文,url总是英文字母吧,习惯的都有member字眼,你可以用一些探测网站信息的软件,把member字加进去,他可以进行探测,你再根据经验排除就行了,其实经验很重要,可以慢慢形成所谓“感觉”

如果是在左上角是个javascript的栏,让你输入密码(我觉得好的网站不会用这种方式),你可以查看网页代码,看看他是否对密码进行了加密,如果没有对代码加密,那你只要程序基础还成,读读把算法搞清楚就行了,如果加密,我也没有办法
1 / 1

登录后回复。