复现暴力破解漏洞

一：系统介绍
GitHub：https://github.com/zhuifengshaonianhanlu/pikachu

Burt Force(暴力破解漏洞)
XSS(跨站脚本漏洞)
CSRF(跨站请求伪造)
SQL-Inject(SQL注入漏洞)
RCE(远程命令/代码执行)
Files Inclusion(文件包含漏洞)
Unsafe file downloads(不安全的文件下载)
Unsafe file uploads(不安全的文件上传)
Over Permisson(越权漏洞)
…/…/…/(目录遍历)
I can see your ABC(敏感信息泄露)
PHP反序列化漏洞
XXE(XML External Entity attack)
不安全的URL重定向
SSRF(Server-Side Request Forgery)
More…(找找看?..有彩蛋!)

二：暴力破解
第一关

进入暴力破解页面

点击提示，出现3个用户

打开bp进行抓包发送到intruder模块

添加标记并选着极速炸弹

在payload 1里将 刚刚看到的三个用户添加进来

在payload2里我们添加密码字典

开始爆破

发现这个返回包的长度与众不同尝试进行登录

第二关

1.多了一个验证码绕过登录

抓到包后发送到intruder模块进行添加标记选着极速炸弹设

置payload1还是那三个账户，payload 2添加密码字典

开始爆破

可以看到爆破出了3个密码