首页 > 极客资料 博客日记

pikachu 基于表单的暴力破解(一)

2024-10-27 01:00:03极客资料围观15

这篇文章介绍了pikachu 基于表单的暴力破解(一),分享给大家做个参考,收藏极客之家收获更多编程知识

Burte Force(暴力破解)概述

  • “暴力破解”是一攻击具手段,在web攻击中,一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使* 用大量的认证信息在认证接口进行尝试登录,直到得到正确的结果。 为了提高效率,暴力破解一般会使用带有字典的工具来进行自动化操作。
  • 理论上来说,大多数系统都是可以被暴力破解的,只要攻击者有足够强大的计算能力和时间,所以断定一个系统是否存在暴力破解漏洞,其条件也不是绝对的。
  • 我们说一个web应用系统存在暴力破解漏洞,一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略,导致其被暴力破解的“可能性”变的比较高。 这里的认证安全策略, 包括:
  1. 是否要求用户设置复杂的密码;
  2. 是否每次认证都使用安全的验证码(想想你买火车票时输的验证码~)或者手机otp;
  3. 是否对尝试登录的行为进行判断和限制(如:连续5次错误登录,进行账号锁定或IP地址锁定等);
  4. 是否采用了双因素认证;
  • 千万不要小看暴力破解漏洞,往往这种简单粗暴的攻击方式带来的效果是超出预期的!
  • 需要 抓包 所以我们会用到burpsuit

开始

  • 启动 Burpsuite
  • 点击这个的 打开内嵌浏览器 按钮 并使用内嵌浏览器访问我们的 pikachu
    img
    img
  • 点击左侧的 暴力破解 里面的 --- 基于表单暴力破解
    img
  • 随便输入 用户名和密码 返回 Burpsuite 中可以看到 已经有抓到发出去的请求包了 而且请求包中 还有输入的用户名和密码
    img
  • 在下方请求包的地方右键单击 在弹出的快捷菜单中选择 发送到 Inturder 也是就是 上方的 Inturder 选项卡中
  • 注意这里的 发送到可能是 send to 不同的汉化 效果是不一样的 如果你的版本和我不同 也没关系 道理是一样的
  • 也可以直接 按 ctrl + i 效果也是一样的 发送给过去之后Inturder 会亮一下 点击过去就会发现多了一个
    img
  • 可以看到下方也有发送出去的用户名和密码
  • 点击左侧的 清除payload 的位置按钮 然后选中 用户名 点击 添加payload位置按钮
    img
  • 添加完成后就是这个样子了
    img
  • 因为这里 我同时选中了 用户名和密码 所以要改一下 攻击类型
  • 点击上方 选择攻击类型按钮 在弹出的下滑菜单中选择 交叉 多个payload集
    img
  • 点击 位置旁边的 payload 选项卡 进行设置字典
    img
  • 点击下方的 从文件中加载 按钮 选择需要的字典文件
  • 当然我们也可以手动输入
    img
  • 在下方的文本框中输入 要加进去的 密码 然后点击左侧的添加按钮 即可添加自定义的 列表项
  • 这里我使用了从文件中加载
    img
  • 点击上方的 payload 集 在右侧的 下拉菜单中选择 2
  • 同样在下方添加对应的 字典
    img
  • 点击右侧的攻击按钮
  • 就会弹出一个 新的窗口
    img
  • 等待下方的进度条走完
    img
  • 可以调整 左侧的相应长度 和响应时间 的排序 进行查找或者可以 双击在弹出的窗口中 进行查找
    img
  • 点击左侧的的 响应选项卡在下方的子选项卡中选择 页面渲染
    img
  • 点击左侧的上一个下一个按钮 进行查找
    img
  • 直到下方出现 login success 的字样
    img
  • 此时上方的 payload 就是 爆破出来的用户名和密码

版权声明:本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:jacktools123@163.com进行投诉反馈,一经查实,立即删除!

标签:

相关文章

本站推荐

标签云