vlambda博客
学习文章列表

验证码、CSRF、JS加密等场景密码爆破

        一开始只是做FOFA自动化登录的,就跟解决了一个难题一样,后面想着把这个难题做一个普适化,发现变成了多场景的指数级困难问题,开发了1.0脚本,后面遇到问题再慢慢更新版本。

        脚本实现了单个用户名爆破,单个密码爆破,CSRF绕过爆破,验证码爆破、JS前端密码加密爆破这五个功能,当然也可以组合使用。


带uuid验证码爆破

 

验证码、CSRF、JS加密等场景密码爆破

CSRF验证码爆破

验证码、CSRF、JS加密等场景密码爆破

验证码、CSRF、JS加密等场景密码爆破

验证码、CSRF、JS加密等场景密码爆破

JS前端加密爆破

RSA加密

base64 编码