pikachu（皮卡丘）--Burte Force

目录

一.基于表单的暴力破解

二.验证码绕过(on server)

三.验证码绕过(on client)

---

Burp Suite爆破模块中的四种模式的区别详解和演示(暴力破解)如下

Burp Suite爆破模块中的四种模式的区别详解和演示(暴力破解)_burp suite sniper_LazySideny的博客-CSDN博客

一.基于表单的暴力破解

先随便尝试一下

然后发给intruder

先点击clear清除数据包中自动标记的变量，然后选中我们需要爆破的变量的值，即将账号的值admin和密码的值12345先后点击Add为其添加§符号，并且选择Cluster bomb（集束炸弹）

再进入Payloads模块中，点击Load选择爆破用的字典

然后点击start attract 开始攻击

得到账号admin和密码123456

二.验证码绕过(on server)

先随便输入一个用户名密码，输入正确的验证码，显示用户名或者密码错误；输入错误的验证码，显示验证码输入错误；

说明如果用户名密码和验证码同时出错，报错显示的是验证码，但如果报错信息是用户名或密码错误，那么验证码一定是没问题的；以上操作是为了判断这个验证码是否可以绕过

有一种情况验证码可以绕过，就是输入一个正确的验证码后，这个验证码会一直被系统认定为正确的，这种情况只要一开的验证码是正确的，那就不影响我们爆破密码

操作：

先用burp抓包发送到Repeater,点击Send发包，点击右侧的Render模块查看页面返回的情况，看到用户名或密码错误，说明我们的验证码是正确的。

将左侧数据包下方的password参数改为1212345，验证码不动，再次点击Send发送数据包，然后再查看返回页面。

发现返回的仍然是用户名或密码错误，这说明验证码还是正确的，但是已经改了一次密码，验证码还是之前的，这就说明服务器对验证码的验证有漏洞，可以绕过，这个验证码可以一直使用。

使用基于表单的暴力破解方法进行爆破，最后爆破出用户名为admin密码为123456

三.验证码绕过(on client)

随便输入一个用户名和密码，分别输入正确的和错误的验证码，都显示用户名或密码错误，但是输入错误的验证码页面直接弹窗报错，并且无法抓包；输入正确的验证码可以抓包

根据上面两张图，怀疑用户名和密码在后端验证，验证码在前端验证。(验证码错误时有弹框这点)

查看网页源代码，发现前端有检验验证码的js脚本，这说明验证码是在前端进行验证的，后端并不会检验验证码的真伪。

输入正确的验证码抓包

因为是后端不会对验证码进行检验，所以可以直接进行爆破，爆破过程和表单爆破一样，爆破出用户名为admin密码为123456