渗透测试系列：脏数据绕过waf，Yakit爆破base64编码密码，ssh无密码登录受害主机

脏数据绕过waf，Yakit爆破base64编码密码，ssh无密码登录受害主机

• waf、Yakit、ssh 技巧
• • • waf 脏数据绕过
    • Yakit 工具
    • • 对明文密码通过base64编码的格式进行爆破
      • 可以使用Yakit工具对其base64编码后的密码进行爆破
    • SSH
    • • 实操
      • • 前提：
        • 进入ssh目录：

---

waf、Yakit、ssh 技巧

waf 脏数据绕过

以pikachu靶场的文件上传功能为例

上传一个木马图片

显示已拦截。

找到form-data;字段加一个分号，中间写一些脏数据，前提是不能打乱数据包的原有数据结构。

Yakit 工具

对明文密码通过base64编码的格式进行爆破

账号明文密码在互联网上进行传输，属于低危漏洞，抓到包以后能对其进行爆破。

客户对其做的防护一般有两种：1.编码；2.加密。

现在说一下客户对其编码的问题，客户在前端做了一个base64加密