Web大马爆破工具是一款非常不错的电脑密码破译工具,在这里用户能够破解默认的管理员密码,非常好用,并且还可以备份数据包和抓包该包,非常不错,下面下边就为大家带来Web大马爆破工具下载,快点来试试吧。
软件介绍
Web大马爆破必备工具是一款web密码破解必备工具,可以能够用于破解默认管理员(Administrator)密码,支持Asp、Php、Aspx、Jsp等脚本类型,并且附带视频教程下载,有请求需要的欢迎下载。
破解参考方法
那么换一个思路,利用后台可以抓包备份的漏洞,把这个webshell被分为任意可下载的文件,如doc,rar,zip等。
好了,好戏开场,fiddler2上场,进行断点设置,beforrequests。备份数据库,抓包改包:
a.asp是那个webshell。这里有个小插曲,本来后台路径是admin,那么“..”就代表上一级目录,我这届省略“..”然后写后面的路径,页面竟然返回错误,非要从admin返回到上一级再到admin目录才会成功,这个后台怎么这么绕呢?哪位大牛来解释一下啊?好了,可以看到备份的upfiles/e/目录下出现了目标doc文件:
好了下载到本地打开看看,直接doc后缀也能看,不用改为txt。
行了,大牛的webshell拿到了,让你你得瑟,哼!
好了,总结一下这种拿大牛webshell方法,利用数据库备份,将要备份的数据库路径通过抓包改为webshell的路径,备份到的路径就随便了,不过后缀要改为doc等可以下载的文件后缀,不要再改为asa,asp什么的,然后下载到本地看源代码,就ok了~