如何解决Hydra 工具不适用于 AJAX 表单FETCH API
我想对使用 AJAX (FETCH API) 的表单使用 hydra，但它无法正常工作，显示所有密码都正确。下面是我用过的代码
- 我使用 admin 作为用户名
- 我使用了kali机器和rockyou.txt作为密码列表
- 在本地主机端口 5500 上运行应用程序
- 使用 burpsuite 截获的示例请求正文：{"username": "admin","password": "pokemon"}
- 我已经建立了自己的 nodejs 服务器，它没有问题。
hydra -l admin -P /usr/share/wordlists/rockyou.txt 127.0.0.1 -s 5500 http-post-form "/:{\"username\":\"^USER^\",\"password\"\:\"^PASS^\"}:Invalid" -V
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
