目录
Burp Suite爆破模块中的四种模式的区别详解和演示(暴力破解)如下
Burp Suite爆破模块中的四种模式的区别详解和演示(暴力破解)_burp suite sniper_LazySideny的博客-CSDN博客
一.基于表单的暴力破解
先随便尝试一下
然后发给intruder
先点击clear清除数据包中自动标记的变量,然后选中我们需要爆破的变量的值,即将账号的值admin和密码的值12345先后点击Add为其添加§符号,并且选择Cluster bomb(集束炸弹)
再进入Payloads模块中,点击Load选择爆破用的字典
然后点击start attract 开始攻击
得到账号admin和密码123456
二.验证码绕过(on server)
先随便输入一个用户名密码,输入正确的验证码,显示用户名或者密码错误;输入错误的验证码,显示验证码输入错误;
说明如果用户名密码和验证码同时出错,报错显示的是验证码,但如果报错信息是用户名或密码错误,那么验证码一定是没问题的;以上操作是为了判断这个验证码是否可以绕过
有一种情况验证码可以绕过,就是输入一个正确的验证码后,这个验证码会一直被系统认定为正确的,这种情况只要一开的验证码是正确的,那就不影响我们爆破密码
操作:
先用burp抓包发送到Repeater,点击Send发包,点击右侧的Render模块查看页面返回的情况,看到用户名或密码错误,说明我们的验证码是正确的。
将左侧数据包下方的password参数改为1212345,验证码不动,再次点击Send发送数据包,然后再查看返回页面。
发现返回的仍然是用户名或密码错误,这说明验证码还是正确的,但是已经改了一次密码,验证码还是之前的,这就说明服务器对验证码的验证有漏洞,可以绕过,这个验证码可以一直使用。
使用基于表单的暴力破解方法进行爆破,最后爆破出用户名为admin密码为123456
三.验证码绕过(on client)
随便输入一个用户名和密码,分别输入正确的和错误的验证码,都显示用户名或密码错误,但是输入错误的验证码页面直接弹窗报错,并且无法抓包;输入正确的验证码可以抓包
根据上面两张图,怀疑用户名和密码在后端验证,验证码在前端验证。(验证码错误时有弹框这点)
查看网页源代码,发现前端有检验验证码的js脚本,这说明验证码是在前端进行验证的,后端并不会检验验证码的真伪。
输入正确的验证码抓包
因为是后端不会对验证码进行检验,所以可以直接进行爆破,爆破过程和表单爆破一样,爆破出用户名为admin密码为123456