Pikachu靶场--暴力破解

参考借鉴

【数据库连接问题】【靶场访问错误】

抓不到本地靶场包的原因及解决方法_pakachu抓不到包

PHPStudy（小皮）V8.1安装后启动Apache报错AH00526: Syntax error

暴力破解（CTF教程，Web安全渗透入门）_bilibili

设置代理

BP添加和选择代理

火狐浏览器-->设置-->拓展-->搜索“foxyproxy”

将该拓展添加到Firefox

打开拓展，点击“选项”

添加代理，设置标题、IP、端口号

登录靶场

将浏览器的代理设置为刚刚添加的

 

在浏览器输入127.0.0.1敲回车就可以登录到靶场了

 如果一直加载不出来，可能是BP正在拦截，关闭这个选项就可以了

        

基于表单的暴力破

监听抓取

输入username以及password，点击Login 

查看BP抓取的包，发现提交的数据被抓取

右键-->发送给Intruder

进行攻击

测试器，找到刚刚发来的攻击目标

位置-->选择攻击类型和有效载荷

设置第一个payload

设置第二个payload

攻击完成后比对长度，找到长度不同的那个组合

双击打开，查看登录状态，发现登录成功

故username=admin，password=123456

        

验证码绕过(on server)

监听抓取

输入username、password、验证码，点击Login

查看BP抓取的包，发现提交的数据被抓取

右键-->发送给Intruder

进行攻击（一）

重发器-->Row，将刷新后的验证码，填入图示位置

更改了正确的验证码后，点击发送

查看响应，显式 username or password is not exists

更改username和password再次发送，

发现验证码没有刷新，也是显式 username or password is not exists，

说明此时已经绕过了验证码，采取上述“基于表单的暴力破解”方法即可

进行攻击（二）

右键--发送给Intruder

 测试器，找到刚刚发来的攻击目标

设置有效负载位置

设置第一个payload 

设置第二个payload

攻击完成后比对长度，找到长度不同的那个组合

双击打开，查看登录状态，发现登录成功

故username=admin，password=123456 

        

验证码绕过(on client)

监听抓取

输入username、password、验证码，点击Login

查看BP抓取的包，发现提交的数据被抓取

进行攻击（一）

查看BP抓取的包，发现提交的数据被抓取，右键-->发送给Intruder

更改username和password再次发送，

发现验证码没有刷新，也是显式 username or password is not exists，

说明此时已经绕过了验证码，采取上述“基于表单的暴力破解”方法即可

进行攻击（二）

右键--发送给Intruder

 测试器，设置有效负载位置

设置第一个payload 

设置第二个payload 

攻击完成后比对长度，找到长度不同的那个组合

双击打开，查看登录状态，发现登录成功

故username=admin，password=123456 

        

token防爆破?

 监听抓取

输入username、password、验证码，点击Login

用户名已知，admin

查看BP抓取的包，发现提交的数据被抓取，右键-->发送给Intruder

进行攻击

重发器-->发送，显式token错误，右键-->发送给Intruder

测试器，设置有效负载位置

往下拉，找到Grep-Extract-->从响应中提取-->添加 

选中token的值，将自动生成匹配格式

再往下拉，重定向-->总是

请求引擎（资源池）-->最大请求数设1

设置第一个payload 

设置第二个payload

F12 打开开发者工具-->查看器

攻击完成后比对长度，找到长度不同的那个组合

双击打开，查看登录状态，发现登录成功

故username=admin，password=123456