渗透测试之pikachu暴力破解（验证码绕过on server）

最新推荐文章于 2024-05-15 10:11:06 发布
最新推荐文章于 2024-05-15 10:11:06 发布
阅读量1.2k 收藏 1
点赞数 2
分类专栏： 渗透测试基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37077262/article/details/103012011
版权

1.   查看一下网页源代码

 

  看到对于username、password，后台从数据库中进行查询判断

  对于vcode值，将用户提交的$_POST['vcode']值和$_SESSION['vcode']值进行比较

  对数据进行抓包

 

  选择forward后 可以看到数据提交请求到/pikachu/inc/showvcode.php上

 

最低0.47元/天 解锁文章
LKmnbZ
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pikachu-暴力破解
weixin_50342860的博客
07-11 1337
pikachu-暴力破解基于表单的暴力破解暴力破解概述暴力破解测试防暴力破解的措施总结验证码绕过（on sever）验证码绕过（on sever）测试验证码绕过（on client）验证码绕过（on client）测试token防爆破token防爆破概述token防爆破测试 基于表单的暴力破解 暴力破解概述 攻击者在不知道目标系统的账号密码的情况下，通过自动化工具和一个强大的字典进行连续性尝试的登录，碰撞出一些有效的账号密码 暴力破解测试 一、打开pikachu靶场 输入用户名和密码----Login（
pikachu验证码绕过
Resets_的博客
09-02 880
pikachu 验证码绕过
Pikachu靶场-暴力破解~全网最最最最详细的教程！！！
2301_77360738的博客
05-15 1871
超详细的pikachu靶场暴力破解教程，带你手把手体验爆破出用户名和密码的快乐，小白可入！！！
pikachu靶场通关2 ---验证码绕过(on server)
yshuqian1的博客
08-14 345
1，输入参数名vcode2，选中参数3，ok。
Pikachu靶场：暴力破解之验证码绕过(on server)
witwitwiter的博客
04-05 3082
Pikachu靶场：暴力破解之验证码绕过(on server) 实验环境以及工具 Firefox浏览器、Burp Suite、Pikachu靶场 实验原理 验证码用来防止登录暴力破解、防止机器恶意注册。具体是利用验证码影响如Burp Suite这类软件进行攻击。 验证码在后台不过期，导致可以长期被使用; 验证码校验不严格，逻辑出现问题; 验证码设计的太过简单和有规律，容易被猜解 实验步骤 1.前期工作 先将Proxy中的intercept关闭，使其不进行拦截，让数据通过监听的端口。 输入正确用户名和密码，
基于Pikachu渗透测试平台的暴力破解
qq_43499389的博客
03-19 303
如何判断web是否存在暴力破解呢？ 是否要求用户设置复杂的密码； 是否每次认证都使用安全的验证码 是否对尝试登陆的行为进行判断和限制 是否在必要的情况下采用了双因素认证 暴力破解漏洞测试流程 1.确认登录接口的脆弱性 确认目标是否存在暴力破解的漏洞。（确认被暴力破解的可能性） 比如：尝试登录-抓包-观察验证元素和response信息，判断是否存在被暴力破解的可能。还可以申请一个帐号，多次登录错误尝...
pikachu渗透测试平台，最新版本，最稳定版本
06-28
对于学习渗透测试的人来说，找到一个目标用来练习渗透测试技术很重要，尤其是现在国家在这方面的监管很严格，所以搭建一个渗透测试平台用来练习是很多学习渗透测试的人特别是初学者的最佳选择。Pikachu是一个带有...
pikachu基于表单的的暴力破解low
最新发布
06-06
个人创作
web渗透教程1：pikachu靶场搭建
11-17
带你手把手搭建pikachu靶场环境
WEB渗透测试平台
07-06
提取码：dm1v ... DVWA multilidae MCIR sqli-labs pikachu BWVS btslab xssplatform phpMyAdmin blueLotus 推荐书籍 各种参考详细书目。 因涉及产权以上仅提供WEB测试平台，书籍不提供。 有问题请留言。
WEB渗透学习-pikachu靶场练习
04-20
pikachu是一个开源靶场，适用于新手学习WEB安全时练习使用，内涵XSS漏洞、sql注入漏洞、SEC漏洞、文件上传（下载）漏洞、文件包含漏洞以及越权漏洞等
pikachu~~~验证码绕过（on client & on server）
weixin_50339832的博客
12-28 1805
index基于服务端的验证码绕过（On service）基于客户端的验证码绕过（On client）【客户端可能存在的安全问题】【服务端可能存在的安全问题】 我们要来思考一下，什么是验证码绕过？ 首先，我们在哪里会经常使用到验证码？ 对咯，在各web网页以及APP的登陆界面，会让我们输入：用户名，密码，验证码这三项。 那绕过？怎么绕过呢？ 那比如说，你在软件园，去B8上课，走着走着，哎？这个平时走的路被围上了，在修路，这儿走不了了，你一定要直着走过去吗？那修路的大爷估计就要抽你了。 那你咋办？你一看旁边
pikachu靶场第二关-密码爆破之验证码绕过(on server)（附代码审计）
yzasts的博客
03-16 497
当用户请求网站中任意一个页面时，若用户未建立Session对象，则服务器会自动为用户创建一个Session对象，它包含唯一的SessionID和其他Session变量，并保存在服务器内存中，不同用户的Session对象存着各自指定的信息。反之返回 true值。在PHP中，使用$_SESSION[]可以存储特定用户的Session信息。这里的$_SESSION['vcode']是已经赋值好并存储在服务器中与验证码图片一一对应的值，即bf[vcode]当验证码不为空时，执行else语句，判断验证码是否正确。
pikachu—暴力破解
Cwillchris的博客
10-31 836
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、基于表单的暴力破解 打开BP抓包，随便输入用户名密码，点login 选择测试器——位置，进行如下设置 点有效载荷，选择爆破用户名的字典 再选择爆破密码的字典，点开始攻击 点长度，这三个疑似用户名密码，逐一尝试，用户名：pikachu 密码：000000是正确的 二、验证码绕过（on se
Pikachu的渗透测试
Cper的博客
10-29 1073
Pikachu靶场渗透测试的实践与总结
实验三、四：学习Pikachu之绕过验证码+预习SQL
qq_44720671的博客
03-17 717
学习Pikachu之绕过验证码 验证码的用途：防止暴力破解（机器恶意注册） 一、不安全的验证码——on client（只在前端处理）绕过 步骤： 1、打开burp suite，打开PHP study，打开Pikachu，点击on client选项 2、输入一次正确的验证码，随意输入账号密码，进行抓包。 3、选中，右键发送至repeater 4、点击raw，随意改一下验证码，点击“go”，若出现用户...
Pikachu漏洞靶场系列之暴力破解
Innocence_0的博客
03-14 222
Pikachu漏洞靶场系列之暴力破解
pikachu靶场暴力破解——验证码绕过
pigzlfa的博客
05-28 492
pikachu靶场暴力破解——验证码绕过
·web渗透测试-从入门到放弃-03暴力破解验证码绕过
lx1315998513的博客
10-28 1580
不安全的验证码客户端绕过 我们先输入一个正确的验证码，然后回到burp suite看有无抓包 发现，burp suite没有抓到包，然后，输入正确的验证码，发现burp suite抓到了数据包 它这里提交了账号、码和验证码。 我们再来看看页面的源码，看看它这个验证码验证是不是在前端做的，在页面右键，查看页面源代码。拖动到最下面900多行的时候，发现有一段js的代码。 可以看到，所有验证码的逻辑是通...
请在pikachu靶场，基于绕过验证码（on server）的php代码里面补充php代码，实现对暴力破解漏洞进行防御
06-09
以下是一个基于 PHP 语言实现的暴力破解漏洞防御机制示例代码，可以在Pikachu靶场中使用： ```php <?php session_start(); // 开启会话 // 判断请求是否为POST请求 if ($_SERVER['REQUEST_METHOD'] === 'POST') { // 获取表单数据 $username = $_POST['username']; $password = $_POST['password']; $captcha = $_POST['captcha']; // 判断验证码是否正确 if (strtolower($captcha) !== strtolower($_SESSION['captcha'])) { echo '验证码错误！'; exit; } // TODO: 进行登录验证 } else { // 判断是否存在登录错误次数的会话变量 if (!isset($_SESSION['login_error_count'])) { $_SESSION['login_error_count'] = 0; } // 判断登录错误次数是否达到限制 if ($_SESSION['login_error_count'] >= 5) { echo '登录错误次数已达到上限，请稍后再试！'; exit; } // 生成验证码图片 $image = imagecreatetruecolor(100, 30); $bgcolor = imagecolorallocate($image, 255, 255, 255); imagefill($image, 0, 0, $bgcolor); // 生成随机验证码 $captcha = ''; for ($i = 0; $i < 4; $i++) { $fontsize = 6; $fontcolor = imagecolorallocate($image, rand(0, 120), rand(0, 120), rand(0, 120)); $fontcontent = rand(0, 9); $captcha .= $fontcontent; $x = ($i * 100 / 4) + rand(5, 10); $y = rand(5, 10); imagestring($image, $fontsize, $x, $y, $fontcontent, $fontcolor); } // 保存验证码到会话中 $_SESSION['captcha'] = $captcha; // 输出验证码图片 header('Content-Type: image/png'); imagepng($image); // 销毁图片资源 imagedestroy($image); } ``` 上述代码中，在判断请求不是POST请求的分支中，增加了对登录错误次数的限制。首先判断是否存在登录错误次数的会话变量，如果不存在，则初始化为0。然后判断登录错误次数是否达到限制（这里设置为5次），如果达到限制，直接输出错误信息并退出程序。如果没有达到限制，则继续生成验证码图片并输出给客户端。 这种基于服务器端的暴力破解漏洞防御机制，可以有效防止自动化程序对表单进行暴力破解攻击。同时，通过限制登录错误次数，还可以防止攻击者使用暴力破解密码的方式进行攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值