一:系统介绍
GitHub:https://github.com/zhuifengshaonianhanlu/pikachu
Burt Force(暴力破解漏洞)
XSS(跨站脚本漏洞)
CSRF(跨站请求伪造)
SQL-Inject(SQL注入漏洞)
RCE(远程命令/代码执行)
Files Inclusion(文件包含漏洞)
Unsafe file downloads(不安全的文件下载)
Unsafe file uploads(不安全的文件上传)
Over Permisson(越权漏洞)
…/…/…/(目录遍历)
I can see your ABC(敏感信息泄露)
PHP反序列化漏洞
XXE(XML External Entity attack)
不安全的URL重定向
SSRF(Server-Side Request Forgery)
More…(找找看?..有彩蛋!)
二:暴力破解
第一关
进入暴力破解页面
点击提示,出现3个用户
打开bp进行抓包发送到intruder模块
添加标记并选着极速炸弹
在payload 1里将 刚刚看到的三个用户添加进来
在payload2里我们添加密码字典
开始爆破
发现这个返回包的长度与众不同尝试进行登录
第二关
1.多了一个验证码绕过登录
抓到包后发送到intruder模块进行添加标记选着极速炸弹设
置payload1还是那三个账户,payload 2添加密码字典
开始爆破
可以看到爆破出了3个密码