实验室：离线密码破解

1. 在Burp运行的情况下，请使用您自己的帐户调查“保持登录”功能。注意保持登录状态cookie是基本64编码。

2. 在里面代理> HTTP历史记录标签，转到回复按照您的登录请求并突出显示保持登录状态cookie，看到它的构造如下：

   用户名+'：'+md5hashofpassword
3. 您现在需要窃取受害者用户的cookie。观察评论功能容易受到XSS的影响。
4. 转到Exploit服务器并记下URL。

5. 转到其中一个博客，并发表包含以下内容的评论存储的XSS有效负载，记住输入自己的利用服务器ID：

6. 在利用服务器上，打开访问日志。应该有一个得到受害者的要求保持登录状态曲奇饼。

7. 解码器解码器解码。结果将是：

   卡洛斯：26323C16D5F4DABFF3BB136F2460A943
8. 复制哈希并将其粘贴到搜索引擎中。这将揭示密码是曾几何时。
9. 登录到受害者的帐户，转到“我的帐户”页面，然后删除其帐户以求解实验室。

迈克尔·索默（Michael Sommer）