为什么这个简单的 Hydra 命令不起作用，尽管写法指定了完全相同的语法?

Question

所以最近我一直在尝试从tryhackme学习九头蛇，并尝试使用这个简单的命令

hydra -l molly -P /Users/root/Desktop/ctf/rockyou.txt 10.10.161.247 http-form-post "/:username=^USER^&password=^PASS^:F=incorrect" -V

但它不起作用并显示

Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] 
[-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] 
[ISOuvVd46] [service://server[:PORT][/OPT]]

我做错了什么？ 我在MacOS Mojave上使用Hydra V9.0。 这就是我正在谈论的文章。

Answer 1

您必须指定登录表单的目录。 试试这个：

hydra -l molly -P [wordlist directory] [IP] http-form-post "login/:username=^USER^&password=^PASS^:F=incorrect" -V

这应该有效。