请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 3382|回复: 24

候机室破解机场WIFI—形同虚设的验证码①

[复制链接]
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-11-22 16:53:36 | 显示全部楼层 |阅读模式
    作者:Wd0g(SSS安全团队核心)  
    版权:www.sssie.com

    前言:(这是一个针对验证码的系列,以后可能会出现在"世界各地"破解)
    在重庆江北机场候机的时候,无聊点开wifi链接
    发现需要用手机号码接收验证码,来进行wifi链接
    于是进行验证码获取,但是发现手机不能获取验证码
    于是就有了下文

    0x01
    (获取验证码,并使用burp抓包):

    链接机场wifi,随意打开一个网址会显示下面的内容
    QQ图片1.png
    先填好手机,在点击获取验证码,然后打开burp设置好代理,点击登录抓包
    QQ图片2.png
    0x02
    (使用burp破解验证码,成功连接机场wifi):

    设置好字典,然后开始破解
    QQ图片3.png
    因为没有收到验证码,所以不知道验证码的位数
    但是根据以往的经验,这种和企业的安全程度都不太高(一般的说)

    所以我先导入的4位数的字典,不出所料,爆破成功
    QQ图片4.png
    在看看电脑的wifi
    QQ图片5.png




    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2015-11-25 08:59
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2015-11-22 17:04:20 | 显示全部楼层
    看看
    回复

    使用道具 举报

  • TA的每日心情

    昨天 15:36
  • 签到天数: 150 天

    [LV.7]常住居民III

    发表于 2015-11-22 17:59:56 | 显示全部楼层
    好多都是这种wifi,需要手机号接受验证码
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2015-11-22 18:19:34 | 显示全部楼层
    bleach 发表于 2015-11-22 17:59
    好多都是这种wifi,需要手机号接受验证码

    爆破即可
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2015-11-22 18:19:38 | 显示全部楼层
    bleach 发表于 2015-11-22 17:59
    好多都是这种wifi,需要手机号接受验证码

    爆破即可
  • TA的每日心情
    开心
    2015-11-22 20:49
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2015-11-22 21:09:32 | 显示全部楼层
    我都没笔记本
  • TA的每日心情
    擦汗
    2016-9-8 15:05
  • 签到天数: 68 天

    [LV.6]常住居民II

    发表于 2015-11-22 21:31:44 | 显示全部楼层
    还不错嘛。。。。哈哈
  • TA的每日心情
    开心
    2016-11-17 19:54
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2015-11-23 09:28:25 | 显示全部楼层
    我想说那么多428的,你怎么就确定是2280呢?还是说428的你全都试过了?求95大牛解答我的疑惑
  • TA的每日心情

    2015-11-23 10:56
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2015-11-23 10:57:38 | 显示全部楼层
    我们这里胡江北机场啊
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2015-11-23 13:45:34 | 显示全部楼层
    丶潇湘暮雨 发表于 2015-11-23 09:28
    我想说那么多428的,你怎么就确定是2280呢?还是说428的你全都试过了?求95大牛解答我的疑惑

    我也不知道Wd0g当时干啥了,得问他。
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-1-22 01:21 , Processed in 0.199969 second(s), 34 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表