Ciao a tutti, sto cercando di utilizzare hydra verso un form http (POST), che però richiede autenticazone mediante i cookies. Per intenderci, mediante wget devo usare il seguente comando:
wget --header='Cookie: usr=g4b0; pwd=parappapa' http://pippo.org/index.php?sez=test altrimenti mi restituisce una pagina di errore (L'opzione di wget --load-cookies non riesco a farla funzionare..). Per quanto riguarda hydra sono giunto al seguente comando: hydra -l pippo -P dict/passwordlist.txt -o pass.txt -f pippo.org http-post-form "/index.php?sez=test?:usr=^USER^:pwd=^PASS^:errore" ma non specifico i cookies da usare!! Come si fa? Riepilogando: mi devo autenticare tramite i cookies, poi devo forzare la seconda password (è un geekgame, niente di illegale :) spero di essere stato chiaro, grazie a tutti g4b0 ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
