问题描述
我想对使用 AJAX (FETCH API) 的表单使用 hydra，但它无法正常工作，显示所有密码都正确。下面是我用过的代码
- 我使用 admin 作为用户名
- 我使用了kali机器和rockyou.txt作为密码列表
- 在本地主机端口 5500 上运行应用程序
- 使用 burpsuite 截获的示例请求正文：{"username": "admin","password": "pokemon"}
- 我已经建立了自己的 nodejs 服务器，它没有问题。
hydra -l admin -P /usr/share/wordlists/rockyou.txt 127.0.0.1 -s 5500 http-post-form "/:{\"username\":\"^USER^\",\"password\"\:\"^PASS^\"}:Invalid" -V
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）