Burp Suite靶场练习——暴力破解（pikache靶场）

最新推荐文章于 2024-03-29 13:12:13 发布
最新推荐文章于 2024-03-29 13:12:13 发布
阅读量4k 收藏 46
点赞数 8
分类专栏： web安全 渗透模拟练手 文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/p36273/article/details/131043846
版权

文章目录

前言

在这里插入图片描述
靶场一共有4关，现我们就开始通关吧。

环境

靶场安装机器：Windows10（192.168.1.110）
渗透机器：Windows10（192.168.1.107）

使用工具

Burp Suite Professional抓包工具

第一关、基于表单的暴力破解

在这里插入图片描述

Step.1、抓包

渗透机器登录靶场，开启抓包工具，然后尝试在靶场输入随意的账号：admin、密码123456

在这里插入图片描述
在这里插入图片描述

输入账号密码后，返回burp就看到刚才输入的账号密码

在这里插入图片描述

Step.2、设置爆破条件

  • 由于只涉及到username和password两个变量，我们可以利用BP的Intruder模块，进行暴力破解。
  • Attack type 选择 Cluster bomb
  • 选中两个变量为username和password的值，Add高亮

在这里插入图片描述
在这里插入图片描述

Payload 1 导入username字典，Payload 2 导入password字典

在这里插入图片描述
在这里插入图片描述

Step.3、开始爆破

在这里插入图片描述

Step.4、查看攻击成果

因为验证正确和验证错误的Response长度一般会不一样，所以直接Length排序，可以找到正确的用户名和密码。

  • 如下图，有三个数值是跟其他的长度不一样，这极有可能就是密码

在这里插入图片描述

Step.5、返回靶场尝试登录测试

以上三组账号密码都能登录靶场，第一关通关！

第二关、验证码绕过(on server)

在这里插入图片描述
对比上一关，多了一个验证码

Step.1、思路分析

先尝试随机输入账号：admin，密码：111111，验证码：111111，看一看结果

在这里插入图片描述
然后尝试输入账号：admin，密码：111111，正确的验证码，看一看结果

在这里插入图片描述

这里很明显两者的提示有所不同，验证码正确就会提示“账号或密码错误”，验证码不正确就会提示“验证码输入错误”。

  • 那就有这一种思路，让验证码保持正确的前提下，是不是就能进行第一关那样的暴力破解方法了。但由于每次输入错误，验证码就会刷新，这就要求我们先让验证码保持正确不刷新了。

Step.2、抓包

根据上述思路，那么我们可以思考，我们先输入一次正确的验证码，然后让其一直保持验证码正确的状态来进行暴力爆破。

  • 下面来打开burp抓包，随机输入账号：admin，密码：111111，以及正确的验证码。查看burp抓取到的数据，然后右键将数据发送到Repeater中。

在这里插入图片描述

Step.3、使用Repeater模块进行拦截

进入Repeater模块，点击Send发送数据包，右边就是服务器返回来的数据包
在这里插入图片描述

Step.4、Repeater模块图形界面浏览

然后点击右侧的Render模块查看页面返回的情况，看到用户名或密码错误，说明我们的验证码是正确的。
在这里插入图片描述

Step.5、测试拦截情况

我们将左侧数据包下方的password参数改为admin123，验证码不变，再次点击Send发送数据包，然后再查看返回页面。
在这里插入图片描述

  • 我们发现返回的仍然是用户名或密码错误，这说明我们的验证码还是正确的，但是我们已经改了一次密码，验证码还是之前的，这就说明服务器对验证码的验证有漏洞，可以绕过，这个验证码可以一直使用。

在这里插入图片描述

Step.6、开始爆破

点击右键发送到intruder
在这里插入图片描述
后按照第一关的步骤进行爆破
在这里插入图片描述
获得账号密码，第二关通关！

第三关、验证码绕过(on client)

在这里插入图片描述
这一关看着和上一关模块差不多，就是验证码样式有点不一样。

Step.1、抓包爆破（产生疑问）

啥也不说，先按照第二关的操作，错误、正确的验证码各输入一次，账号：admin，密码：111111。
在这里插入图片描述
在这里插入图片描述

  • 可以看到输错验证码就会弹出一个对话框提示“验证码输入错误”，输对验证码，但账号或密码错误就依旧会弹出提示“username or password is not exists～”

这不立马按照第二关的步骤来。
在这里插入图片描述

  • 这成功获得账号密码。但是，这时候我提出了疑问，既然第三关和第二关的爆破步骤一样，那第三关的设立意义是什么？

Step.2、分析疑问

抱着上面的疑问，我就尝试在验证码错误的时候试一下抓包。哎！竟然没有抓到包，再三确认不是burp的问题后，我明白了，这关的和第二关的差别。

  • 第二关是验证码放在服务器上，无论输入正确还是错误，都得发送数据包到服务器上进行验证，所有都能抓到包。
  • 第三关是验证码放在客户端上，只有输入正确的验证码，才会向服务器发送数据包。假如验证码不正确是不会发送数据包的。

好了，到了这里就可以说一句，第三关通关！

第四关、token防爆破?

在这里插入图片描述
这关的界面和第一关的界面看上去没区别

什么是token？

  • Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。如果这个 Token 在服务端持久化（比如存入数据库），那它就是一个永久的身份令牌。
  • Token 完全由应用管理，所以它可以避开同源策略
  • Token 可以避免 CSRF 攻击
  • Token 可以是无状态的，可以在多个服务间共享

Step.1、测试分析

啥也不说，抓个包看看
在这里插入图片描述
这里多了一个token，这里面有问题啊，再抓多一次包看看
在这里插入图片描述
好了，看到差别了，第2次抓包的token明显和第1次的完全不一样。

这时候就只有分析以下这两次的数据包了，找到两次对应的token数据包
在这里插入图片描述
在这里插入图片描述
这样就能看出来了，第2次数据包发出的token就是第1次数据包从服务器返回来的token。

所以这个逻辑就很清晰了，服务器每次都会发送一个新的token给本地浏览器，用于下一次登录的token验证，如果不一致，说明这个POST是非法的，会被服务器拒绝。

Step2、抓包，将包发送至intruder

在这里插入图片描述

Step3、爆破准备

攻击模式选择Pitchfork，这次是设置2个不同的Payload，所以Add的顺序一定要注意不要搞乱了（之前的也不要）。注意用户名和密码要选在一起。
在这里插入图片描述

设置Payload1，因为第一个变量包含了用户名密码，中间还有一段多余的&password=，所以设置payload1需要切成三块。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

因为整个字段里有=和&，所以要把这个地方的=和&删掉，不然就都过滤了。
在这里插入图片描述

下面这一步是关键， Options里面设置Grep-Extract，点击Add，找到token的位置，刷新一下，把token值选中，然后点OK。下面的Redirections要选Always。另外token的初始值要复制过来。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

返回设置Payload2，选择Recursive grep，刚才抓取的代码就自动过来了，把初始值填在下面，打个勾就行了。
在这里插入图片描述

最后Resource Pool要设置成单线程，只能按顺序一条条提交，不然token就乱了，单线操作还是稳的。因为跑了两个虚拟机，还开了一堆东西，服务器响应比较慢，直接开到100ms慢慢跑。
在这里插入图片描述

Step4、爆破

点击Start attack开始爆破
在这里插入图片描述
好了，获取到账号密码了，第四关通关！

总结

BurpSuite爆破的几种模式

攻击模式Payloads攻击效果
Sniper1一个参数不变，另一个遍历字典
Battering ram1两个参数同步遍历一个字典
PitchforkN(取决于参数有几个)两个参数同步遍历两个不同的字典
Cluster bombN(取决于参数有几个)两个字典的笛卡尔积
p36273
关注
  • 8
    点赞
  • 踩
  • 46
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
burpsuite_1.7.36用户名密码暴力破解工具
10-30
burpsuite用户 用户名密码暴力破解，软件测试与post get请求分析
Burpsuite_v1.7.30专业破解版
07-07
Burpsuite_v1.7.30专业破解版，Web渗透测试神器，CTF必备工具。
burpsuite破解版
10-14
burpsuite_pro_v1.4.07+破解版 Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。
使用burp suit进行暴力破解
最新发布
STURT_的博客
03-29 181
根据返回包的长度判断35111是一类，双击35111处打开返回包，在返回包中点response 再点render可以查看密码输入后的结果；前提：本文以pikachu里无需验证码的登录为例，且在知道用户名为admin下进行（主要目的是演示暴力破解后怎么区分正确密码）。输入账号密码，然后点击login，进去burp suite，点击action ，sender to intruder。查看35087的返回包查看结果，显示成功登陆，密码就是123456。attack 方式使用sinper。
Burp Suite2.0汉化破解教程.7z
08-18
Burpsuite2.0专业版是一款功能强大的Web应用程序渗透测试集成平台，Burpsuite从应用程序攻击表面的最初映射和分析，Burp Suite2.0汉化破解教程里面有破解教程。
BurpSuite 1.7.27 最新破解版
01-31
burp suite破解版，1.7.27最新破解版 无任何限制，可直接使用
BurpSuite之暴力破解
weixin_47197003的博客
01-11 6110
BrupSuite之暴力破解
burpsuit 靶场(Cross-site scripting)
wanan的博客
01-22 1775
burpsuit 靶场(Cross-site scripting)
手把手教你暴力破解
weixin_51513059的博客
11-01 7000
DVWA-暴力破解 手把手教你暴力破解
burpsuit 靶场( HTTP request smuggling)
wanan的博客
01-22 1732
burpsuit 靶场( HTTP request smuggling)
burpSuitPro破解安装教程
h1825819493的博客
07-12 3759
1、在解压后，如第一次使用BP请先运行 激活脚本 2、启动激活程序后点击 Run ，运行Burp 然后将 License 里面的值复制到 Burp的 key 输入框里，点击 Next ： 3、接下来我们要选择使用手动激活点击 Manual activation 4、将如下输入框的值复制到 Request 框里 最后将 Response 的值复制到Burp的激活框第3步里 点击 Next ，激活成功 后续我们 运行 Burp_Chs或全汉化启动，即可正常启动啦
BurpSuite2021系列（二）环境配置及破解安装
46的十哥哥的5哥哥
07-26 8137
前言 本文视频版在B站：https://www.bilibili.com/video/BV1aq4y1X7oE?p=2 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。 Burp Suite是由Java语言编写而成，而Java自身的跨平台性
burp suite暴力破解
Gemini双子星
08-23 1632
burp suite暴力破解预备知识Burp的工作模式暴力破解实验环境实验步骤实验目标步骤实际演练 预备知识 Burp的工作模式 在没有burp之前，客户端使用浏览器直接与服务器进行通信。有了burp之后，burp在客户端与服务器之间充当代理。这样，浏览器发送给服务器的请求就会被burp进行捕获，而burp和wireshark这种审计类工具相比，其强大之处在于不仅可以做审计工作，更可以对数据包进行修改并发送出去。使用了burp的结构如下图所示。 暴力破解 一般使用暴力破解都有两种原因： 对这个漏洞的测试，
burp靶场--文件上传
qq_33168924的博客
01-20 942
【文件名使用路径遍历绕过了上传目录不执行限制】点击攻击后，查看状态码200的响应包。提交flag，完成实验。
靶场练习--春秋云境-Brute4Road
NoooEmotion的博客
01-28 1893
Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
burp靶场--业务逻辑漏洞
qq_33168924的博客
01-23 473
登录账号，购买商品的数量一次最多可以 +99，可以用 Burp 的 intruder 送到 Overflow。###【管理接口鉴定权限错误+修改账号邮箱地址未校验，导致管理接口以邮箱号为权限认定方式导致绕过】添加其他商品，用同样的方法在intruder操作，直到总金额为0-100。重新修改商品购物车：总价为正，指定商品l33t为正数，购买成功。
BurpSuite实战教程01-web渗透安全测试(靶场搭建及常见漏洞攻防)
liaomin416100569的专栏
12-13 9162
渗透测试（Penetration test）即安全工程师模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告。Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透。Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。
Burp Suite暴力破解（四种攻击方式）
2301_77139301的博客
01-21 1146
用火狐浏览器进入Dvwa靶场，并修改为low级别，并打开BP代理选择Brute Force打开Burp Suite,找到代理打开拦截在靶场中，随便输入用户名，密码后登录此时发现BP已经抓到包了，可以看到刚刚输入的账号和密码然后ctrl+i发送到攻击器（Intruder），打开攻击器接下来开始尝试四种爆破攻击方式。
burp靶场--XXE注入
qq_33168924的博客
01-16 987
XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。在某些情况下，攻击者可以利用 XXE 漏洞执行服务器端请求伪造(SSRF) 攻击，升级 XXE 攻击以危害底层服务器或其他后端基础设施。
burpsuite靶场
09-14
Burp Suite靶场是一套用于测试和演示网络安全的目标应用程序集合。这个靶场旨在帮助安全专业人员在实践中提高他们的技能，并提供一个安全的环境来测试和演示各种攻击和漏洞利用技术。 在Burp Suite靶场中的客户端漏洞篇，主要涵盖了基于DOM的漏洞。DOM（Document Object Model）是一种用于处理HTML和XML文档的编程接口。基于DOM的漏洞是由于Web应用程序对用户提供的输入数据进行不充分或不正确的处理而引起的。这些漏洞可能导致跨站脚本攻击（XSS）和其他安全问题。 爆破当前数据库信息（--current-db）和爆破所有数据库信息（--dbs）是使用sqlmap工具的示例命令。sqlmap是一款专门用于检测和利用SQL注入漏洞的工具。通过提供目标URL和必要的参数，sqlmap可以自动扫描并利用可能存在的SQL注入漏洞。这些命令用于获取目标应用程序的数据库信息，从而了解目标系统的底层结构。 总之，通过Burp Suite靶场中的客户端漏洞篇和sqlmap工具的使用，安全专业人员可以更深入地了解和测试基于DOM的漏洞以及利用SQL注入漏洞获取数据库信息的技术。这些技术和知识对于安全评估和漏洞挖掘非常重要。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值