密码攻防系列文章27-web后台登录口令暴力破解及防御

在实际网络安全评估测试中，前台是给用户使用，后台是给网站管理维护人员使用，前台功能相对简单，后台功能相对复杂，可能保护媒体文件上传，数据库管理等。前台用户可以自由注册，而后台是网站管理或者维护人员设定，渗透中如果能够拿到后台管理员帐号及密码，则意味着离获取webshell权限更进一步了。

27.1web后台账号及密码获取思路

1.通过sql注入获取后台账号及密码
如果网站存在sql注入漏洞，则可以通过sqlmap等工具进行漏洞测试，通过dump命令来获取整个数据库或者某个表中的数据。
2.通过跨站获取管理员帐号及密码
在前台页面中插入xss代码，通过xss平台接收。当管理员访问存在跨站页面时，会将网站管理员登录的cookie值等信息传回到xss平台，有的还可以直接获取管理员账号及密码。xss平台可以自己搭建，也可以使用网上公开的平台，例如http://xsspt.com/index.php?do=login、http://imxss.com/等。
3.通过暴力破解获取管理员帐号及密码
目前有一些工具支持后台账号及密码暴力破解，例如BurpSuite等，在本文后面会重点介绍使用BurpSuite进行后台账号及密码暴力破解。
4.通过获取数据库备份文件
有些网站由于管理失误，将数据库打包放在网站根目录，或者数据库备份文件存在于某个目录，通过目录泄露及浏览等漏洞可以直接获取数据库备份文件。在本地将其还原后，即可获取所有数据。
5.嗅探获取
对C段服务器进行渗透，或者对该目标CMS所在网络进行渗透，渗透成功后，通过Cain等工具对目标CMS的登录后台用户及口令进行嗅探。
6.其它方法
如果知道管理员的信息&#x