Javascript Burpusuite入侵者和散列密码

Javascript Burpusuite入侵者和散列密码,javascript,html,Javascript,Html,为了学习如何使用Burpsuite,我尝试使用它入侵我的IP摄像头上的管理gui。访问凭据当前为admin/admin。从Burpsuite的代理中,我为入侵者攻击选择以下POST命令: POST/login/HTTP/1.1 主持人:10.XXX.XXX.173 用户代理:Mozilla/5.0(X11;Linux x86_64;rv:60.0)Gecko/20100101 Firefox/60.0 接受:text/html、application/xhtml+xml、application

为了学习如何使用Burpsuite,我尝试使用它入侵我的IP摄像头上的管理gui。访问凭据当前为admin/admin。从Burpsuite的代理中,我为入侵者攻击选择以下POST命令:

POST/login/HTTP/1.1
主持人:10.XXX.XXX.173
用户代理:Mozilla/5.0(X11;Linux x86_64;rv:60.0)Gecko/20100101 Firefox/60.0
接受:text/html、application/xhtml+xml、application/xml;q=0.9,*/*;q=0.8
接受语言:en-US,en;q=0.5
接受编码:gzip,deflate
推荐人:http://10.XXX.XXX.173/
内容类型:application/x-www-form-urlencoded
内容长度:29
DNT:1
连接:关闭
升级不安全的请求:1

username=admin&password=admin
FWIW,我在的哈希破解程序中输入了de6af126fa27f887c20ca2de02411aa913815d9b,它返回类型未知,结果未找到。对于rainbow tables.FWIW来说,这不是个好兆头。我在的哈希破解程序中输入了de6af126fa27f887c20ca2de02411aa913815d9b,它返回了未知类型和未找到结果。这对彩虹桌来说不是个好兆头。