DVWA靶场Brute Force暴力破解练习

最新推荐文章于 2024-12-29 20:52:20 发布

c_programj

最新推荐文章于 2024-12-29 20:52:20 发布

阅读量713

点赞数

文章标签：安全漏洞

本文链接：https://blog.youkuaiyun.com/c_programj/article/details/118789436

版权

DVWA靶场练习—— Brute Force暴力破解

暴力破解：通过穷举法列举出所有可能的结果，然后一个一个验证是否满足条件。

【Low】

使用burpsuite代理抓包，将抓取到的数据包发送到Intruder，或者使用快捷键ctrl+i，然后对参数行进设置。
Positions设置：
在这里插入图片描述

Payloads设置：
在这里插入图片描述

开始进行攻击：
在这里插入图片描述

长度与众不同的就是爆破出来的密码。
后台码源：

<?php 
if( isset( $_GET[ 'Login' ] ) ) {
    
    // Get username 
    $user = $_GET[ 'username' ]; 
    // Get password 
    $pass = $_GET[ 'password' ]; 
    $pass = md5( $pass ); 
    // Check the database 
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';"; 
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' ); 
    if( $result && mysqli_num_rows( $result ) == 1 ) {
    
        // Get users details 
        $row    = mysqli_fetch_assoc( $result ); 
        $avatar =