Hydra cuando redirige

Question

Hydra cuando redirige

#1 de SilverlightFox (2 votos)

8

Estoy usando Hydra y tengo problemas con este comando:

hydra 123.123.123.123 http-form-post \
    "/se/login:j_username^USER^&j_password=^PASS^&submit=Log+in:/se/invalidLogin" \
    -L /root/Desktop/users -P /root/Desktop/list'

Hay tres contraseñas en la lista. Una es correcta, las otras no.

Cuando la contraseña es incorrecta, el usuario se redirige a /se/invalidLogin .
¿Cómo puedo agregar esto a lo anterior, ya que el comando en este momento es incorrecto?
Dice que cada contraseña es válida.

brute-force hydra

pregunta k1308517 11.03.2016 - 17:09

fuente

1 respuesta

Lea otras preguntas en las etiquetas brute-force hydra

¿La acción de aceptar una solicitud de extracción en Github es vulnerable a las condiciones de la carrera? ¿Es posible que un enlace de phishing instale un virus importante en una Mac?

score 2 · Answer 1

2

Reemplace /se/invalidLogin con un texto de página que se encuentra cuando el inicio de sesión es incorrecto.

por ejemplo "Contraseña incorrecta"

Hydra verificará el texto en el objetivo de redireccionamiento.

respondido por el SilverlightFox 14.03.2016 - 13:32

fuente