Может кто помочь составить правильно запрос в patator http_fuzz. Есть один сайт интернет провайдера в котором тружусь. Нужно ради эксперимента попробовать составить запрос входа в личный кабинет. Если кто сможет помочь напишите в личку, буду очень признателен.
# patator http_fuzz команда выдает и хелп и примеры: Examples: http_fuzz url=http://10.0.0.1/FILE0 0=paths.txt -x ignore:code=404 -x ignore,retry:code=500 http_fuzz url=http://10.0.0.1/manager/html user_pass=COMBO00:COMBO01 0=combos.txt -x ignore:code=401 http_fuzz url=http://10.0.0.1/phpmyadmin/index.php method=POST body='pma_username=root&pma_password=FILE0&server=1&lang=en' 0=passwords.txt follow=1 accept_cookie=1 -x ignore:fgrep='Cannot log in to the MySQL server'
Это понятно, что есть и хелп и Example но каждый сайт по разному генерирует POST и GET, и если не ошибаюсь, то некоторые использует и POST и GET одновременно при входе в учетку и еще куча разных хитростей типа капчи . Вот по этому и нужна помощь для создания правильно запроса. Да и вообще http_fuzz мне кажется сложновата если ты ей ни когда не пользовался. Вот и хочу разобраться с этим пробелом. В помощь есть валидные Login and Pass. Помогите разобраться кому не сложно. Желательно на конкретном примере.
Ну так предоставьте же нам этот пример! Сами же сказали что каждый сайт по разному и еще куча разных нюансов...
я не хочу светить этот сайт на всеобщее обозрение в связи с тем что я работаю в этой канторе, поэтому и просил написать в личку если кто может подсказать как правильно настроить данный софт именно под сайт который мне нужен. Если Вы имеете опыт настройки и есть желание помочь, то напишите в личку пожалуйста.
