bWAPP之验证码机制问题&&暴力破解（Broken Auth-Password Attacks Medium详细教程）

一、漏洞靶场

进入bWAPP靶场，将难度调为Medium，选择Broken Auth-Password Attacks 进入关卡。

说明：

在Medium难度中，比low难度多了一个salt字段，使得前端在每次发送时，增加了一个随机的salt字段，用来防止数据包重放，这样Intruder模块就失效了。

我们可以查看一下页面源码：

salt是一个隐藏的字段，并跟随Request发出，用来验证每个Request的有效性。

二、漏洞复现

1、在登录框内任意输入数字点击Login,我们抓取此时的数据包。（我这里使用的是burpsuite）

     看到此时数据包内增加了一个salt字段

 2、打开Options-Sessions-Macros，并Add一个Macro：

（1)在Macros Recorder中选择需要添加的请求，更改Macro名称：getsalt ，选择Configure item编辑此请求。

（2）进入编辑页面后下方有名为Custom parameter locations in response（在response中定义参数位置）的窗口，点击Add，更改参数名称，并选择参数位置，此时burpsuite就会为我们自动生成正则表达式。 

 （3）并且用鼠标选择字符，首先获取salt的值，每次发送Request时均携带此值

（4）点击ok，此时宏建造完成。

 3、然后我们需要添加一个会话处理规则，选择Options-Sessions-Session Handling Rules-Add：添加描述，然后点击add按钮。

 （1）选择Add-Run a macro，选择刚才设置的Macro，并设置要更改的参数名称，选择OK。

(2)会话处理规则就完成了。

（3）可在Repeater中进行测试

（4） 我们每次点击send后，salt字段都会根据上一个Respones更新.

4、重新抓包，发送到Intruder模块进行爆破。

爆破出正确的账号、密码