目录
一、基于远程服务的弱口令攻击
(一）服务暴力破解软件
（二）实验
二、基于web的弱口令测试
(一)基于表单的暴力破解
(二)验证码绕过（on client）
1、通过Script Blocker Ultimate插件绕过验证码
2、通过burp suite进行绕过验证
3、通过替换前端代码破环验证
（三）验证码绕过（on server）
(四)token防爆破
三、拓展——
一、基于远程服务的弱口令攻击
(一）服务暴力破解软件
medusa -M smbnt -h 192.168.1.100 -u Eternal -P pass.lst -e ns -F -v 3
-M: 表示你要破解的类型（协议）。
-h：目标机器地址。
-u：用户名。
-U：指定账号列表
-e : 尝试空密码。文章来源：https://www.toymoban.com/news/detail-450406.html
文章来源地址https://www.toymoban.com/news/detail-450406.html
到了这里，关于弱口令漏洞与验证码绕过——渗透day04的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
