thc hydra веб форма без логина

Автор вопроса

X xxx669xxx Участник 10.11.2020

#1

привет всем. как правильно прописать в гидре запрос если веб форма содержит только пароль (без логина)?

 

За 0 Против

N Noname1337228 Участник 10.11.2020

#2

По-моему с гидрой так нельзя сделать

 

За 0 Против

M MLNK Mod. Ethical Hacking 10.11.2020

#3

В гидре необязательно указывать логин. Потому просто составь реквест без указания логина

 

За 0 Против

X xxx669xxx Участник 11.11.2020

#4

Snekyy сказал(а):

По-моему с гидрой так нельзя сделать

Нажмите, чтобы раскрыть...

вот и мне кажется, что нельзя. в burp'е можно, но он медленный.

Mascot сказал(а):

В гидре необязательно указывать логин. Потому просто составь реквест без указания логина

Нажмите, чтобы раскрыть...

вообще не ставлю опцию l (login) и гидра пишет, что не указана данная опция и соответственно не стартует

 

За 0 Против

N Noname1337228 Участник 11.11.2020

#5

xxx669xxx сказал(а):

вообще не ставлю опцию l (login) и гидра пишет, что не указана данная опция и соответственно не стартует

Нажмите, чтобы раскрыть...

Вот и я про тоже, когда на htb играл там тоже была ситуация такая, пробовал формочку сбрутить, тупо гидра не стартовала

 

За 0 Против

X xxx669xxx Участник 11.11.2020

#6

-e "n" - пробовать с пустым паролем, есть такая опция. может использовать ее поменяв местами ^USER^ и ^PASS^ ?

 

За 0 Против

N Noname1337228 Участник 11.11.2020

#7

Можешь попробовать, но по идее гидра все равно будет отправлять еще и логин, но он будет пустой, не знаю как это будет работать
Попробуй еще -e s, и оставить только ^PASS^ (как вариант)

xxx669xxx сказал(а):

-e "n" - пробовать с пустым паролем, есть такая опция. может использовать ее поменяв местами ^USER^ и ^PASS^ ?

Нажмите, чтобы раскрыть...

Кста, думаю твой вариант не сработает, ибо ты хоть и меняешь их местами, разницы то никакой(все работает точно также), но мб я туплю просто

 

За 0 Против

M MLNK Mod. Ethical Hacking 11.11.2020

#8

hydra -l '' -P bla bla bla.

 

За 0 Против

X xxx669xxx Участник 11.11.2020

#9

Mascot сказал(а):

hydra -l '' -P bla bla bla.

Нажмите, чтобы раскрыть...

нет, не выходит каменный цветок.
только с -l " " запускается и перебор идет, но видимо принимается во внимание пробел между скобками.

 

За 0 Против

N Noname1337228 Участник 11.11.2020

#10

xxx669xxx сказал(а):

нет, не выходит каменный цветок.
только с -l " " запускается и перебор идет, но видимо принимается во внимание пробел между скобками.

Нажмите, чтобы раскрыть...

Значит, скорее всего, гидра так не умеет(