Pikachu靶场——暴力破解

news2024/11/17 5:22:51

文章目录

1. 暴力破解
- 1.1 基于表单的暴力破解
- 1.2 验证码绕过(on server)
- 1.3 验证码绕过(on client)
- 1.4 token防爆破?
- 1.5 漏洞防御

1. 暴力破解

暴力破解漏洞是指攻击者通过尝试各种组合的用户名和密码，以暴力方式进入系统或应用程序的方法。它利用了系统或应用程序存在的安全漏洞，通过持续尝试不同的凭据来获取未经授权的访问权限。

攻击者通常使用自动化工具，如暴力破解软件，来批量尝试各种可能的用户名和密码组合。他们可以利用泄露的凭据、常见的密码、字典文件等来进行攻击。

一旦攻击者成功破解出正确的凭据，他们可以获取对系统、应用程序或相关资源的完全控制权，从而进行各种恶意活动，例如窃取敏感数据、传播恶意软件、篡改数据等。

1.1 基于表单的暴力破解

在表单中输入用户名和密码

使用bp暴力破解，开启代理

右键发送到Intreder中

标记需要爆破的参数值，选择爆破的方式未Sniper

选择密码字典进行爆破

选择长度不一致的即可

以上是知道用户名的情况下来破解单个参数，如果用户名和密码都未知的情况下需要如何破解？

在填写用户名和密码的时候，随便写入

同样浏览器开启代理，点击Login后跳转到了bp，右键发送到Intreder中。

这次标记两个字段

选择工具类型未Cluster bomb

首先在payload set 1中上传username的字典

再选取payload set 2上传password的字典。

最后选择长度不一样的即可。

1.2 验证码绕过(on server)

输入错误的验证码，并且每次提交登录请求后验证码都会刷新。

输入错误的用户名或密码

输入用户名和密码bp抓包查看

一直修改密码测试，发现只会报用户名和密码不存在，发现只要不刷新页面或者提交请求，验证码就一致直有效。

也就是说只要页面不刷新，不提交请求，验证码就可以在bp中多次使用。直接在repeater中把现在的请求包send to intruder，重复上一关的步骤

爆破出来的密码如下

查看源码

看到判断验证码是否正确后，并没有销毁之前的验证码，这就导致可以绕过验证码实现暴力破解。应该在验证完成后，立即销毁验证码。

1.3 验证码绕过(on client)

输入错误的密码显示用户名和密码不存在

查看网页的源代码，发现他的验证码是在前端进行校验的。

var code; //在全局 定义验证码
function createCode() {
    code = "";
    var codeLength = 5;//验证码的长度
    var checkCode = document.getElementById("checkCode");
    var selectChar = new Array(0, 1, 2, 3, 4, 5, 6, 7, 8, 9,'A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z');//所有候选组成验证码的字符，当然也可以用中文的

    for (var i = 0; i < codeLength; i++) {
        var charIndex = Math.floor(Math.random() * 36);
        code += selectChar[charIndex];
    }
    //alert(code);
    if (checkCode) {
        checkCode.className = "code";
        checkCode.value = code;
    }
}

function validate() {
    var inputCode = document.querySelector('#bf_client .vcode').value;
    if (inputCode.length <= 0) {
        alert("请输入验证码！");
        return false;
    } else if (inputCode != code) {
        alert("验证码输入错误！");
        createCode();//刷新验证码
        return false;
    }
    else {
        return true;
    }
}


createCode();