web常见攻击一——暴力破解（Brute Force）

最新推荐文章于 2025-02-20 16:01:50 发布
原创 最新推荐文章于 2025-02-20 16:01:50 发布 · 4.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。



转自http://www.sundabao.com/?p=127





本人也是php新手，也许写的有错，望大神指出。

所谓的暴力破解攻击就是攻击者无限次尝试用户名和密码，试图登录网站。

如果攻击者无限次的尝试，肯定会把密码尝试出来，所以我们只能把代码写好，尽可能防止这种情况的发生。另外建议朋友们把密码设的复杂一些，这样就会给攻击者增加破解难度。

1、下面是安全性最低的代码，根本没有对用户输入做任何处理，直接操作数据库。这样是非常危险的，很容易被攻击。

3

 

2、下面中等安全的代码，可以看到笔者用mysql_real_escape_string()函数处理用户信息，这样可以有效防止用户输入非法sql语句，可是处理不了其他的非法字符（如\）.mysql_real_escape_string()使用

2

 

3、下面是安全性比较高的代码，可以看到笔者先用stripslashes()函数过滤用户输入，然后再用mysql_real_escape_string()对用户输入进行sql语句过滤。stripslashes()的使用

1

hydra（九头蛇）暴力破解
weixin_42478365的博客
02-05 2659
暴力破解： hydra（九头蛇） 参数： -R 继续从上一次进度接着破解 -S 大写，采用SSL链接 -s 小写，可通过这个参数指定非默认端口 -l 指定破解的用户，对特定用户破解 -L 指定用户名字典 -p 小写，指定密码破解，少用，一般是采用密码字典 -P 大写，指定密码字典 -e 可选选项，n：空密码试探，s：使用指定用户和密码试探 -C 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数 -M 指定目标列表文件一行一条 -o 指定结果输出文件 -f 在使用-M参数以后，找到第一对登录名或者密
DVWA靶场-Brute Force暴力破解
mlws1900的博客
03-12 2162
具体来说，它使用了mysqli_real_escape_string()函数对用户输入的用户名进行转义，确保特殊字符在SQL语句中不会被误解为SQL语句的一部分，从而保护数据库安全。进入暴力破解的界面，有点基础的都知道，在bp中通过字典，导入用户名和密码进行爆破，这样的操作大家见多了，再写没啥意思，想看的可以去pikachu靶场的暴力破解去了解具体操作，本文主要结合代码进行分析。3.high-高等安全等级，有安全措施保护，是中等安全等级的加深，这个等级下的安全漏洞可能不允许相同程度的攻击。
Web目录暴力破解
热门推荐
LYSHARK
05-28 1万+
4、发送HTTP POST数据包到登录处理脚本，数据包含所有的HTML表单文件和存储的cookies值；这里的前提是Web服务器使用的是开源CMS来建站的，而且自己也下载了一套相应的开源代码，感觉意义并不大。1、检索登录页面，接受所有返回的cookies值；3、在你的字典中设置需要猜测的用户名和密码；2、从HTML中获取所有表单元素；5、测试是否能登录成功。
暴力破解目录和文件位置
wjy397的专栏
02-23 1653
import urllib2 import threading import Queue import urllib threads = 50 target_url = "http://testphp.vulnweb.com" wodlist_file='../wingware/DirBuster/directory-list-2.3-small.txt' resume = No
web-brute-using-c-in-linux:关于网络暴力攻击的示例代码。 代码是用 C 编写的，在 Linux 中工作（因为使用 linux 系统调用，例如线程、epoll 等......）
07-20
web-brute-using-c-in-linux 关于 ######关于在linux中使用c的网络暴力破解的示例代码。 代码是用 C/C++ 编写的。 使用 Linux 系统编程技巧来提高性能。 文件 TargetWeb.php : 用 php 编写的简单登录表单。 我们的目标是获取管理员密码 normal.c ：C 中最简单的 Web brute。但是它太慢了。 thread.c ：使用线程来提高性能。 结果非常好！ epoll.c : 使用 epoll 来提高性能。 这是一个最好的选择。 epoll.c 在上下文切换方面优于 thread.c。 epoll_using_stl.cpp ：几乎等同于 epoll.c ，但使用 C++ STL map 来记住 try-password。 epoll_thread.c ：结合一个想法到 epoll.c 的结果，但性能比 epoll
DVWA靶场练习（一）——Brute Force
liuzibo1024的博客
07-15 720
暴力破解其实就是利用不同的账户和密码进行多次尝试。因为用户在设置密码时可能会选用比较容易记忆的口令，因此，可以使用一些保存常用密码的字典或者结合用户的个人信息进行爆破。DVWA安全等级有Low，Medium，High和Impossible四种，随着安全等级的提高，网站的防护等级和攻击难度也不断提高。首先将DVWA安全等级设置为了Low。
Kali渗透测试之DVWA系列2——Brute Force(暴力破解)
浅浅的博客
05-11 5493
目录 一、暴力破解原理 二、实验环境 三、实验步骤 安全等级：LOW 安全等级：Medium 暴力破解的四种方式 安全等级：High 安全等级：Impossible 防止暴力破解的有效手段 一、暴力破解原理 暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。因为理论上来说，只要字典足够庞大，枚举总是能够成功...
DVWA暴力破解（Brute Force）——全等级（Low，Medium，High，lmpossible）精讲
Gjqhs的博客
03-07 8061
使用phpstudy搭建渗透测试靶场环境 目录 1.Low级别 2.mediun级别 3.high级别 4.impossible级别 1.Low级别 文件源代码： <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]...
DVWA系列（一）——使用Burpsuite进行Brute Force（暴力破解）
weixin_45116657的博客
08-21 3951
Brute Force（暴力破解）简介： 暴力破解一般是指穷举法，顾名思义，暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。理论上来说，只要字典足够庞大，枚举总是能够成功的！ 但实际发送的数据并不像想象中的那样简单——“ 每次只向服务器发送用户名和密码字段即可！”，实际情况是每次发送的数据都必须要封装成完整的 HTTP 数据包才能被服务器接收。但是你不可能...
web路径探测工具 7kbscan-WebPathBrute 1.5.8 (集成三字典)
07-16
使用与更新说明 1.5.8 Beta 2018-01-28 一、增加了几个变量 %DomainNoPoint%为当前扫描目标域名去掉. wwwbaiducom %DomainUnderLine%为当前扫描目标域名将.换成下划线www_baidu_com %DomainCenterAndTldUnderLine%为当前扫描目标域名主体与后缀并将.换成下划线baidu_com %LastSubPath%为当前目标url最后一级目录 baidu.com/admin/data/ 则%LastSubPath%为data （注：此变量需要为Url加入/结尾，如未存在子目录则程序自动抛弃此行字典。） 1.5.7 Beta 2018-01-26 一、增加字典变量功能 目标域名为www.baidu.com的话 四个变量 分别是 %Domain% 为当前扫描目标域名www.baidu.com %SubDomain% 为当前扫描目标子域名www %DomainCenter% 为当前扫描目标域名主体baidu %DomainCenterAndTld% 为当前扫描目标域名主体与后缀baidu.com 二、给非head访问增加返回长度功能通过返回长度可有效识别一些通过关键字无法识别的自定义404页面 三、修复若干bug并取消了启动弹框 1.5.6 Beta 2017-08-30 一、修复关闭后进程不推出的问题 二、修复cookie支持兼容问题 1.5.5 Beta 2017-08-19 一、修改开始按钮的显示状态为动态（根据线程状态判断） 二、恢复暂停按钮 1.5.4 Beta 2017-08-14 一、接受建议调整功能可以自由输入http头不止支持useragent和cookie 二、接受建议调整界面自定义404的输入框挪到左侧 三、接受建议取消暂停按钮将开始和停止按钮合并 1.5.3 Beta 2017-08-09 一、接受建议让结果表格自动下滑 二、接受建议修改对延时扫描时间的小数支持 三、修复多URL扫描的多处bug 1.5.2 Beta 2017-08-06 一、接受建议加入cookie功能 二、接受建议修改对URL的处理方法去掉多余的’/’ 三、对3xx结果显示跳转后地址http://www.xxx. xxx/admin/index.php ——–> login_redir.php 1.5.1 Beta 2017-08-05 一、修改若干细节 1.5 Alpha 2017-07-28 一、修复延时扫描处多个bug 二、优化线程 三、修复从快捷方式启动后都取字典失败的问题 四、扫描前URL编码解决部分误报问题 1.4 至安全学员内测版2017-07-21 一、修改最大并发连接为100 二、对输入Url进行智能处理获取最后一个’/’的目录进行扫描 三、增加工作线程数显示控制停止后开始前的线程是否全部退出检查 1.3 Alpha 2017-07-20 一、增加停止按钮 二、增加暂停按钮 三、拼接字典时自动根据字典类型增加/ 符号使扫描结果更精准 1.2 Alpha 2017-07-18 一、精确扫描结果识别跳转页面 二、对输入参数进行判断 1.1 Alpha 2017-07-18 一、增加列表内容不同常用状态码使用不同颜色的功能绿色为200 红色为403 二、增加点击列头后对列表内容排序的功能 三、增加右键导出结果功能 四、美化部分文本内容 五、点击开始会自动重置工具方便重复使用不必重新打开 六、增加自选加载字典模式可多选！ 1.0 Alpha 2017-07-17 秉承着为人民服务的想法还有就是Windows下我确实没有什么功能比较全又稳定的此类工具了此前用过破壳扫描器和dirburte 都不稳定经常崩，御剑虽好但是缺少很多小功能。 不扯这些了介绍一下功能吧 一、先说说并发线程数吧，虽然默认是20 但是加大也无妨看你自己的各个参数设置和机器网络等配置了。 二、超时时间自己视情况而定也不必多介绍了。 三、这个随机xff头和xr头套用百度上一段话能懂得自然懂得不懂得也无所谓很少能碰见需要用到的这种情况勾选后每次访问都会随机生成这两个IP值如果线程开的大可能比较耗cpu。 1、X-Forwarded-For是用于记录代理信息的，每经过一级代理X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中，来自4.4.4.4的一个请求，header包含这样一行X-Forwarded-For: 1.1.1.1, 2.2.2.2, 3
7kbscan-WebPathBrute 1.6.0.zip
10-10
7kbscan-WebPathBrute 1.6.0.zip
易语言之WebshellBrute神器打造
chengman3837的博客
01-03 563
1.课前要掌握的易语言姿势： 数组：循环 and 判断(故作神秘不放图) 2.思路整理 看了冰河表哥的文章：http://bbs.ichunqiu.com/thread-16952-1-1.html 思路甚叼，膜拜一发。 一句话概括：多参提交爆破 3.外壳构造 编辑框...
暴力破解攻击
qq_41453632的博客
11-23 6372
常见攻击流程： 暴力破解攻击定义： 暴力破解攻击是指攻击者通过系统的组合所有可能性（例如登录时用的账户名.密码），尝试所有的可能性破解用户的账户名.密码等敏感信息，攻击者会经常使用自动化脚本组合出正确的用户名和密码。 暴力破解攻击常见分类： B/S架构暴力破解包含如下分类：1.登录框（用户名和密码）2.URL参数（用户id值.目录名.参数名等）3.验证码（验证码接收处）4.... C...
暴力破解攻击方式及思路
2301_77300311的博客
05-05 1370
暴力破解”攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。我们说一个web应用系统存在暴力破解漏洞，一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变的比较高。
暴力破解攻击概述
weixin_45968738的博客
02-20 479
攻击者通过系统性地组合所有可能性字典文件，尝试爆破用户账号名、密码等敏感信息。
Web漏洞之暴力破解
weixin_64267091的博客
02-22 1781
在web渗透测试中的首要环节：信息收集部分，我们通过端口扫描可以知道开放的端口，由此我们也可以知道对应的服务协议分别是什么。今天就来总给一下：当我们遇到一些服务协议，如何进行暴力破解去获取对应的账号和密码。我们常见的协议有FTP,SSH,Telnet等，接下来我们就来看一下如何暴力破解。
web常见攻击二——命令注入攻击（Command Injection Execution）
Smallearth的专栏
11-28 4868
原文地址http://www.sundabao.com/?p=140 这是最不安去的代码
暴力算法用java
最新发布
04-02
### 如何使用 Java 实现暴力算法 #### 什么是暴力算法？ 暴力算法是一种通过穷举所有可能解来找到最优解或满足条件的解的算法。它通常用于解决那些无法通过更高效的方式求解的问题，或者作为其他复杂算法的基础。 在给定的例子中，BF 算法（Brute Force Algorithm）可以用来查找子串是否存在于母串中[^1]。以下是基于此原理的一个具体实现及其解释： --- #### 示例代码：Java 中的 BF 字符串匹配算法 下面是一个简单的 BF 算法实现，用于判断目标字符串 `pattern` 是否出现在源字符串 `text` 中。 ```java public class BruteForceAlgorithm { public static int bruteForceSearch(String text, String pattern) { int n = text.length(); // 母串长度 int m = pattern.length(); // 子串长度 for (int i = 0; i <= n - m; i++) { // 遍历母串中的每一个位置 int j; for (j = 0; j < m && text.charAt(i + j) == pattern.charAt(j); j++); // 对应字符逐一比较 if (j == m) { // 如果完全匹配，则返回起始索引 return i; } } return -1; // 若未找到匹配项则返回 -1 } public static void main(String[] args) { String text = "hello world"; // 母串 String pattern = "world"; // 子串 int result = bruteForceSearch(text, pattern); System.out.println(result != -1 ? "Pattern found at index: " + result : "Pattern not found"); } } ``` 上述程序实现了基本的 BF 字符串匹配逻辑。核心部分在于双重循环结构——外层控制滑动窗口的位置，而内层负责逐个对比当前窗口内的字符与模式串的内容。 --- #### 关键点说明 1. **时间复杂度分析** - 最坏情况下，该算法的时间复杂度为 O(n * m)，其中 n 是主串长度，m 是模式串长度。 - 当每次尝试都几乎成功直到最后一个字符才失败时达到最差性能。 2. **空间复杂度** - 此版本的空间复杂度仅为 O(1)，因为除了几个计数器之外没有任何额外的数据存储需求。 3. **边界情况处理** - 如果模式串为空 (`""`) 或者其长度大于主串，则可以直接得出结论无需进一步计算。 4. **实际应用扩展** - 可以修改函数使其支持大小写敏感/不敏感选项。 - 还能调整成寻找多个实例而非仅第一个出现位置的功能。 --- #### 动态验证码生成补充 虽然本题主要讨论的是 BF 算法的具体实现方式，但提到的另一个引用涉及到了 Java Servlet 技术下的动态验证码生成功能[^2]。这属于 Web 开发领域的一部分，如果感兴趣的话也可以深入研究两者结合的应用场景比如表单验证安全性提升等方面的知识点。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值