DVWA-BruteForce 暴力破解

gaily123

已于 2022-03-21 20:48:57 修改

阅读量242

点赞数

分类专栏： DVWA 文章标签：安全性测试

于 2022-03-21 20:46:04 首次发布

本文链接：https://blog.csdn.net/gaily123/article/details/123633767

版权

DVWA 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

BruteForce 暴力破解

Medium

<?php if(isset($_GET['Login'])){ 
//Sanitiseusernameinput 
 $user=$_GET['username'];
 $user=mysql_real_escape_string($user); 
 //Sanitisepasswordinput 
    $pass=$_GET['password']; 
    $pass=mysql_real_escape_string($pass); 
    $pass=md5($pass); 
    //Checkthedatabase
    $query="SELECT*FROM`users`WHEREuser='$user'ANDpassword='$pass';";
	$result=mysql_query($query)ordie('<pre>'.mysql_error().'</pre>');
	if($result&&mysql_num_rows($result)==1){ 
        //Getusersdetails 
        $avatar=mysql_result($result,0,"avatar"); 
        //Loginsuccessful 
        echo"<p>Welcometothepasswordprotectedarea{$user}</p>"; 
        echo"<imgsrc="{$avatar}"/>"; }
    else{ 
        //Loginfailed 
        sleep(2); 
        echo"<pre><br/>Usernameand/orpasswordincorrect.</pre>"; }
    mysql_close(); }
?>

相比Low级别的代码，Medium级别的代码主要增加了mysql_real_escape_string函数，这个函数会对字符串中的特殊符号（x00，n，r，，’，”，x1a）进行转义，基本上能够抵御sql注入攻击，说基本上是因为查到说 MySQL5.5.37以下版本如果设置编码为GBK，能够构造编码绕过mysql_real_escape_string 对单引号的转义（因实验环境的MySQL版本较新，所以并未做相应验证）；同时，$pass做了MD5校验，杜绝了通过参数password进行sql注入的可能性。但是，依然没有加入有效的防爆破机制。
在这里插入图片描述
Burp suite攻击类型:
第一种：

Sniper标签这个是我们最常用的，Sniper是狙击手的意思。这个模式会使用单一的payload【就是导入字典的payload】组。它会针对每个position中$$位置设置payload。这种攻击类型适合对常见漏洞中的请求参数单独地进行测试。攻击中的请求总数应该是position数量和payload数量的乘积。

第二种：

Battering ram – 这一模式是使用单一的payload组。它会重复payload并且一次把所有相同的payload放入指定的位置中。这种攻击适合那种需要在请求中把相同的输入放到多个位置的情况。请求的总数是payload组中payload的总数。简单说就是一个playload字典同时应用到多个position中

第三种：

Pitchfork – 这一模式是使用多个payload组。对于定义的位置可以使用不同的payload组。攻击会同步迭代所有的payload组，把payload放入每个定义的位置中。比如：position中A处有a字典，B处有b字典，则a【1】将会对应b【1】进行attack处理，这种攻击类型非常适合那种不同位置中需要插入不同但相关的输入的情况。请求的数量应该是最小的payload组中的payload数量

第四种：

Cluster bomb – 这种模式会使用多个payload组。每个定义的位置中有不同的payload组。攻击会迭代每个payload组，每种payload组合都会被测试一遍。比如：position中A处有a字典，B处有b字典，则两个字典将会循环搭配组合进行attack处理这种攻击适用于那种位置中需要不同且不相关或者未知的输入的攻击。攻击请求的总数是各payload组中payload数量的乘积。

sniper 一个字典，两个参数，先匹配第一项再匹配第二项

Battering ram　一个字典，两个参数，同用户名同密码

Pitchfork　　一个字典，两个参数，同行匹配，短的截至

Cluster bomb　两个字典，两个参数，交叉匹配，所有可能

跑字典
在这里插入图片描述

High

<?php if(isset($_GET['Login'])){ 
//CheckAnti-CSRFtoken 
checkToken($_REQUEST['user_token'],$_SESSION['session_token'],'index.php'); 
//Sanitiseusernameinput 
$user=$_GET['username']; 
$user=stripslashes($user); 
$user=mysql_real_escape_string($user); 
//Sanitisepasswordinput 
$pass=$_GET['password']; 
$pass=stripslashes($pass); 
$pass=mysql_real_escape_string($pass); 
$pass=md5($pass);
//Checkdatabase 
$query="SELECT*FROM`users`WHEREuser='$user'ANDpassword='$pass';"; 
$result=mysql_query($query)ordie('<pre>'.mysql_error().'</pre>'); if($result&&mysql_num_rows($result)==1)
{ 
//Getusersdetails 
$avatar=mysql_result($result,0,"avatar"); 
//Loginsuccessful 
echo"<p>Welcometothepasswordprotectedarea{$user}</p>"; 
echo"<imgsrc="{$avatar}"/>"; }
else{ 
//Loginfailed 
sleep(rand(0,3)); 
echo"<pre><br/>Usernameand/orpasswordincorrect.</pre>"; }mysql_close(); }
//GenerateAnti-CSRFtoken 
generateSessionToken(); 
?>