一.基于表单的暴力破解:
账号密码输入111和111,点击登录并抓包
转到intruder并爆破账号和密码,采用cluster bomb模式
制作字典
爆破成功
登陆成功
二.验证码绕过(on client):
简单方法:
下载JS插件并BLOCK ALL,验证码没了
使用之前爆破过的admin和123456尝试登陆,成功。
三.验证码绕过(server)
输入验证码抓包
因为点击login后验证码改变,所以重放失败
将验证码改为login之后的验证码,重放成功。
之后爆破成功
四.Token防爆破:
输入用户名密码登录名抓包
重放攻击失败,因为token变了
Token每次都在变,下一次的token在上一次的response中
改token在重放,成功
爆破前准备
在Grep-Extract中选中token值
Redirections选择Always
Payloads1为自己定义的字典
Payloads2为刚才复制的token
选中密码和token
爆破成功(爆破前要将线程设为1)