macos - 尽管文章中指定了完全相同的语法，为什么这个简单的 Hydra 命令不起作用？

Question

所以最近我一直在尝试向tryhackme学习 hydra ，并尝试使用这个简单的命令

hydra -l molly -P /Users/root/Desktop/ctf/rockyou.txt 10.10.161.247 http-form-post "/:username=^USER^&password=^PASS^:F=incorrect" -V

但它不起作用并显示

Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] 
[-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] 
[ISOuvVd46] [service://server[:PORT][/OPT]]

我究竟做错了什么？我在 MacOS Mojave 上使用 Hydra V9.0。这就是我正在谈论的写作。

Answer 1

您必须为登录表单指定目录。试试这个：

hydra -l molly -P [wordlist directory] [IP] http-form-post "login/:username=^USER^&password=^PASS^:F=incorrect" -V

这将起作用。