رفتن به مطلب
انجمن تیم امنیتی گارد ایران

مشکل دو اسلش در هایدرا


ارسال های توصیه شده

سلام دوستان خسته نباشید

من یه مشکلی دارم درمورد نفوذ با ابزار هایدرا

hydra -L passlist.txt -P passlist.txt "http-get://IP:8080/admin"

وقتی کد بالارو اجرا میکنم با آدرس زیر شروع به نفوذ میکنه

attacking http-get://IP:8080//admin

مشکل اینه که من بعد پورت یک اسلش وارد میکنم اما هنگام اجرای کد دو اسلش میزنه اگه اسلش هم نزنم کد درست اجرا نمیشه.

جستجو هم کردم ولی نتیجه ای نداشت.ممنون

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

نیازی نیست از کوتیشن استفاده کنین. " رو حذف کنین

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

در 12 دقیقه قبل، Mr.Python گفته است :

نیازی نیست از کوتیشن استفاده کنین. " رو حذف کنین

سلام خیلی ممنون بابت پاسخ.

کوتیشن رو پاک کردم تغییری نکرد

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای درخواستای post و get باید از اپشن http-get-form یا http-post-form استفاده کنید و اون قسمتی از url رو که میخواید بهش درخواست post‌یا get بدید توی اون اپشن تعیین کنید:

مثلا :

hydra -l username -P /root/Desktop/passwordlist.txt 64.66.546.22 http-post-form "/portal/xlogin/:ed=^USER^&pw=^PASS^:S=302"

مسیر request ما portal/xlogin هست که پارامتر های ارسالی ed و pw هستند . S بیانگر کد وضعیت درخواست (مثلا 200 و 302 و 403 و 508 و ...) هست که میخوایم اگر عملیات موفقیت امیز بود چه کدی بده بهمون یا ...

 

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

از ابزار curl هم میتونین استفاده کنین که کار باهاش راحتتره

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

در 25 دقیقه قبل، Mr.Python گفته است :

برای درخواستای post و get باید از اپشن http-get-form یا http-post-form استفاده کنید و اون قسمتی از url رو که میخواید بهش درخواست post‌یا get بدید توی اون اپشن تعیین کنید:

مثلا :


hydra -l username -P /root/Desktop/passwordlist.txt 64.66.546.22 http-post-form "/portal/xlogin/:ed=^USER^&pw=^PASS^:S=302"

مسیر request ما portal/xlogin هست که پارامتر های ارسالی ed و pw هستند . S بیانگر کد وضعیت درخواست (مثلا 200 و 302 و 403 و 508 و ...) هست که میخوایم اگر عملیات موفقیت امیز بود چه کدی بده بهمون یا ...

 

اینطور هم تست کردم اما بازم ایراد داشت به هر حال ممنونم.

در 20 دقیقه قبل، Mr.Python گفته است :

از ابزار curl هم میتونین استفاده کنین که کار باهاش راحتتره

خیلی ممنون

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

میشه یه آی پی تو پ.خ بفرستم براتون تست کنید؟.زیاد وقتتون رو نمیگیره جواب رو هم اینجا میزاریم تا اگه دوستان هم این مشکلو داشتن حل بشه.مرسی

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

در 39 دقیقه قبل، mohseniii گفته است :

اینطور هم تست کردم اما بازم ایراد داشت به هر حال ممنونم.

خیلی ممنون

امکان نداره کار نکنه . مشکل از جای دیگست نه از ابزار و دستور

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری
 اشتراک گذاری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شبکه های اجتماعی

×
×
  • اضافه کردن...