PiKachu之Burte Force（暴力破解）

最新推荐文章于 2024-12-18 20:39:45 发布

angry_program

最新推荐文章于 2024-12-18 20:39:45 发布

阅读量914

点赞数 1

分类专栏： Pikachu靶场

本文链接：https://blog.csdn.net/angry_program/article/details/104363973

版权

Pikachu靶场专栏收录该内容

15 篇文章

订阅专栏

本文深入探讨了暴力破解攻击原理及防御策略，包括基于表单的暴力破解、验证码绕过、Token防爆破等多种场景，提供了详细的攻防案例和技术细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

概述

“暴力破解”是一种攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。

理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。我们说一个web应用系统存在暴力破解漏洞，一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变的比较高。这里的认证安全策略, 包括：

1.是否要求用户设置复杂的密码；
2.是否每次认证都使用安全的验证码（想想你买火车票时输的验证码～）或者手机otp；
3.是否对尝试登录的行为进行判断和限制（如：连续5次错误登录，进行账号锁定或IP地址锁定等）；
4.是否采用了双因素认证；
5. ......

千万不要小看暴力破解漏洞,往往这种简单粗暴的攻击方式带来的效果是超出预期的!
我们可以通过“BurteForce”对应的测试栏目，来进一步的了解该漏洞。

一、基于表单的暴力破解登录

当登录失败的时候:

登录成功的时候:

一般做了防护的网站, 登录失败几次之后ip就会被限制登录, 由于靶场没有做任何防护, 所以可以直接暴力破解

方法一

这边可以使用hydra工具进行爆破,

由于目标是post方式, 先看一下post的表单参数:

所以就有如下命令:

hydra -l admin -P p.txt -s 80 -t 6 -f 127.0.0.1 http-post-form "/pikachu-master/vul/burteforce/bf_form.php:username=^USER^&password=^PASS^&submit=Login:username or password is not exists"

命令解读:

-l   : 指定单个用户名, 适合在知道用户名爆破用户名密码时使用

-L : 指定多个用户名，参数值为存储用户名的文件的路径(建议为绝对路径)

-P : 指定多个密码，参数值为存贮密码的文件(通常称为字典)的路径(建议为绝对路径)

-s : 指定端口, 默认为80

-t : 指定爆破时的任务数量(可以理解为线程数)，默认为16

-f   : 一旦爆破成功一个就停止爆破

-o : 输出到指定文件

http-post-form: 使用post方式爆破, (可以用 hydra -U 来查看支持哪些方式)

后面的内容分别用 : (冒号) 来分成三部分,

第一部分是ip下的网站目录;

第二部分是post表单的参数名, ^USER^为爆破传入的用户名变量, ^PASS^为传入的密码变量

第三部分是爆破成功的唯一判断依据(重要), 可以根据登录后界面返回的关键字符串看到, 当登录失败的时候, 页面   会提示username or password is not exists。当然也可以使用-S来将爆破成功的依据变更为登录成功返回的关键字符串, 默认是-F, 即登录失败的依据。

爆破成功, admin的密码为 123456

当然也可以用 -L参数来指定爆破多个用户名:

hydra -L user.txt -P passwd.txt -o out.txt -f 127.0.0.1 http-post-form "/pikachu-master/vul/burteforce/bf_form.php:username=^USER^&password=^PASS^&submit=Login:username or password is not exists"

方法二

用Burpsuite的intruder模块进行爆破攻击

抓包之后, 发送到intruder模块:

设置用户名和密码为爆破传值变量, 用cluster bomb笛卡尔积爆破, 同时用户名和密码分别用两个字典

其中, attack type：攻击模式设置类型如下

sniper：对变量依次进行破解, 多个标记依次进行。单参数爆破,多参数时同一个字典按顺序替换各参数，总之初始值有一个参数不变
battering ram：对变量同时进行破解。多个标记同时进行。多参数同时爆破，但用的是同一个字典。
pitchfork：每一个变量标记对应一个字典，取每个字典的对应项。多参数同时爆破，但用的是不同的字典。
cluster bomb：每个变量对应一个字典，并且进行交集破解，尝试各种组合。适用于用户名+密码的破解。多参数做笛卡尔乘积模式爆破。

同时加载字典: