暴力破解

最新推荐文章于 2023-04-27 15:25:27 发布
最新推荐文章于 2023-04-27 15:25:27 发布
阅读量379 收藏 1
点赞数 1
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44108455/article/details/107400180
版权

0x01简介

暴力破解的产生是由于服务器端没有做限制，导致攻击者可以通过暴力的手段破解所需信息，如用户名、密码、验证码等。暴力破解需要一个庞大的字典，如4位的验证码，那么暴力破解的范围就是0000~9999,暴力破解的关键在于字典的大小。

0x02 在DVWA里的练习

low
在这里插入图片描述发送到intruder，并选择密码进行爆破
在这里插入图片描述发现密码是111时，此时的长度和别的不同
在这里插入图片描述成功登录！
在这里插入图片描述源码：

 <?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Get username
    $user = $_GET[ 'username' ];

    // Get password
    $pass = $_GET[ 'password' ];
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );

    if( $result && mysql_num_rows( $result ) == 1 ) {
        // Get users details
        $avatar = mysql_result( $result, 0, "avatar" );

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    mysql_close();
}

?>

分析：程序获取post参数username和参数password，然后在数据库中查询输入的用户名和密码是否存在，如果存在，则登录成功。但是这里没有对登陆的次数做限制，所以用户一直尝试登陆，就可以进行暴力破解。

medium和high的爆破方式一致，且密码相同，就不赘述了，把源码贴上来。
medium

 <?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = mysql_real_escape_string( $user );

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = mysql_real_escape_string( $pass );
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );

    if( $result && mysql_num_rows( $result ) == 1 ) {
        // Get users details
        $avatar = mysql_result( $result, 0, "avatar" );

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( 2 );
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    mysql_close();
}

?>

high

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = stripslashes( $user );
    $user = mysql_real_escape_string( $user );

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = stripslashes( $pass );
    $pass = mysql_real_escape_string( $pass );
    $pass = md5( $pass );

    // Check database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );

    if( $result && mysql_num_rows( $result ) == 1 ) {
        // Get users details
        $avatar = mysql_result( $result, 0, "avatar" );

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( rand( 0, 3 ) );
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    mysql_close();
}

// Generate Anti-CSRF token
generateSessionToken();

?>

imposible

 <?php

if( isset( $_POST[ 'Login' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Sanitise username input
    $user = $_POST[ 'username' ];
    $user = stripslashes( $user );
    $user = mysql_real_escape_string( $user );

    // Sanitise password input
    $pass = $_POST[ 'password' ];
    $pass = stripslashes( $pass );
    $pass = mysql_real_escape_string( $pass );
    $pass = md5( $pass );

    // Default values
    $total_failed_login = 3;
    $lockout_time       = 15;
    $account_locked     = false;

    // Check the database (Check user information)
    $data = $db->prepare( 'SELECT failed_login, last_login FROM users WHERE user = (:user) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR );
    $data->execute();
    $row = $data->fetch();

    // Check to see if the user has been locked out.
    if( ( $data->rowCount() == 1 ) && ( $row[ 'failed_login' ] >= $total_failed_login ) )  {
        // User locked out.  Note, using this method would allow for user enumeration!
        //echo "<pre><br />This account has been locked due to too many incorrect logins.</pre>";

        // Calculate when the user would be allowed to login again
        $last_login = $row[ 'last_login' ];
        $last_login = strtotime( $last_login );
        $timeout    = strtotime( "{$last_login} +{$lockout_time} minutes" );
        $timenow    = strtotime( "now" );

        // Check to see if enough time has passed, if it hasn't locked the account
        if( $timenow > $timeout )
            $account_locked = true;
    }

    // Check the database (if username matches the password)
    $data = $db->prepare( 'SELECT * FROM users WHERE user = (:user) AND password = (:password) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR);
    $data->bindParam( ':password', $pass, PDO::PARAM_STR );
    $data->execute();
    $row = $data->fetch();

    // If its a valid login...
    if( ( $data->rowCount() == 1 ) && ( $account_locked == false ) ) {
        // Get users details
        $avatar       = $row[ 'avatar' ];
        $failed_login = $row[ 'failed_login' ];
        $last_login   = $row[ 'last_login' ];

        // Login successful
        echo "<p>Welcome to the password protected area <em>{$user}</em></p>";
        echo "<img src=\"{$avatar}\" />";

        // Had the account been locked out since last login?
        if( $failed_login >= $total_failed_login ) {
            echo "<p><em>Warning</em>: Someone might of been brute forcing your account.</p>";
            echo "<p>Number of login attempts: <em>{$failed_login}</em>.<br />Last login attempt was at: <em>${last_login}</em>.</p>";
        }

        // Reset bad login count
        $data = $db->prepare( 'UPDATE users SET failed_login = "0" WHERE user = (:user) LIMIT 1;' );
        $data->bindParam( ':user', $user, PDO::PARAM_STR );
        $data->execute();
    }
    else {
        // Login failed
        sleep( rand( 2, 4 ) );

        // Give the user some feedback
        echo "<pre><br />Username and/or password incorrect.<br /><br/>Alternative, the account has been locked because of too many failed logins.<br />If this is the case, <em>please try again in {$lockout_time} minutes</em>.</pre>";

        // Update bad login count
        $data = $db->prepare( 'UPDATE users SET failed_login = (failed_login + 1) WHERE user = (:user) LIMIT 1;' );
        $data->bindParam( ':user', $user, PDO::PARAM_STR );
        $data->execute();
    }

    // Set the last login time
    $data = $db->prepare( 'UPDATE users SET last_login = now() WHERE user = (:user) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR );
    $data->execute();
}

// Generate Anti-CSRF token
generateSessionToken();

?>

0x03 修复建议

1、如果用户登录超过设置的阈值，则锁定账号。
2、如果某个ip登录次数超过阈值，则锁定ip。这种方法存在一个问题：如果多个用户使用一个ip，则会造成其他用户无法登陆
3、加动态验证码

gclome
关注
专栏目录
DVWA之蛮力（Brute Force）
qq_39682037的博客
03-27 2221
蛮力（Brute Force） 前期准备 这里小编使用的是firefox，打开浏览器，我们在设置里面点开选项，单击网络设置进行配置，如下图
暴力破解及BurpSuite
最新发布
qq_67812668的博客
08-06 1266
暴力破解的危害侵犯隐私：暴力破解可能会导致个人隐私泄露，比如银行账户、电子邮件、社交媒体账号等。这些信息可能被黑客用于从事非法活动，比如盗窃财产、诈骗等。经济损失：暴力破解可能会导致经济损失。黑客可以利用被盗的账号，进行网络钓鱼、诈骗、恶意软件攻击等活动，从而获取非法收益。数据破坏：暴力破解也可能导致数据破坏和系统崩溃。黑客可能会试图入侵系统并修改或删除重要文件，从而损坏数据或系统。这不仅会影响个人的业务运作，还可能影响整个企业或机构的稳定运行。
暴力破解字典（千万级别）
12-02
超实用暴力破解字典，千万级，好用，话不多说，自己下。。。 方便做渗透实验。。。。。。。。。。。。。。。
PDF加密文件暴力破解专用工具
05-25
PDF加密文件暴力破解专用工具
python暴力破解蓝奏网盘密码.zip
04-20
python暴力破解蓝奏网盘密码 输入地址，提交延迟时间，和字典文件，即可开始提取方式是百度网盘分享地址
暴力破解字典表dic.zip
07-04
最全的密码文档，几百万个，八位数以上的，八位数以下没有
易语言源码密码暴力破解器.zip
07-15
易语言源码密码暴力破解器 可以根据字母 数字 特别符号 从0~到规定数值 从a - A 等 多线程来跑密码，。需要的下载就好，源码分享
Ziperello，暴力破解
03-27
暴力破解工具，针对于zip文件，能够更好的解决zip文件密码
暴力破解压缩文件
09-29
暴力破解各种压缩文件的工具（7zcracker，ARPR_2，Ziperello）
1.暴力破解
ROJS的博客
03-27 233
文章目录枚举abc反序数对称平方数模拟图形问题输出梯形输出三角形HDU-2074-叠框日期问题今年的第几天?打印日期其他模拟手机键盘 枚举 abc #include<iostream> using namespace std; int main() { for (int a = 0; a <= 9; a++) { for (int b = 0; b <= 9; b++) { for (int c = 0; c <= 9; c++) { if ((a *
一、暴力破解
zrx9988的博客
04-17 738
Burte Force（暴力破解）又名暴力攻击、暴力猜解，从数学和逻辑学的角度，它属于枚举法在现实场景的运用，是利用计算机运算速度快、精确度高的特点，对要解决问题的所有可能情况，一个不漏的进行检验，从中找出符合要求的答案，因此枚举法是通过牺牲时间来换取答案的全面性。
暴力破解（Burte Force）
热门推荐
西电卢本伟的博客
04-05 1万+
暴力破解弱口令，pikachu靶场
暴力破解漏洞
龙狼刺的博客
04-27 1003
暴力破解漏洞
Pikachu-暴力破解
m0_49025459的博客
04-03 2537
概述 Burte Force（暴力破解）概述 “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。 理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。 我们说一个web应用系统存在暴力破解漏洞，一般是指该web应用系
sqlmap暴力破解
08-26
引用中提到，与暴力破解表名类似，暴力跑的列名可以在txt/common-columns.txt中找到。这个文件包含了一些常见的列名。而引用和引用提到了sqlmap的两个命令，分别是使用--current-db来获取当前数据库的名称，使用--...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值