DVWA-Brute Force爆破

最新推荐文章于 2022-03-07 17:42:29 发布

原味瓜子、

最新推荐文章于 2022-03-07 17:42:29 发布

阅读量185

点赞数

分类专栏： DVWA 文章标签： web

本文链接：https://blog.csdn.net/chenzzhenguo/article/details/108617197

版权

本文详细介绍了DVWA中的Brute Force攻击，包括Low、Medium、High和Impossible四个等级的漏洞分析及爆破方法。在Low等级中，无防爆破机制且存在SQL注入；Medium等级增加了SQL注入防护；High等级引入了token验证；Impossible等级通过限制错误次数和使用PDO防止了爆破。

摘要由CSDN通过智能技术生成

文章目录

Brute Force

暴力破解，是指利用密码字典，使用穷举法猜出密码口令，是现在最广泛的的攻击手段之一。

一、Low等级

1、漏洞分析

if( isset( $_GET[ 'Login' ] ) ) {
    // Get username
    $user = $_GET[ 'username' ];

    // Get password
    $pass = $_GET[ 'password' ];
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";