dvwa之brute force（工具版）（部分转自互联网大佬，仅供自己学习）

最新推荐文章于 2025-02-27 16:30:11 发布
最新推荐文章于 2025-02-27 16:30:11 发布
阅读量636 收藏 2
点赞数
分类专栏： web安全 文章标签： burp brute dvwa low medium
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/csdnmmd/article/details/80186060
版权

Brute Force

暴力破解一般指穷举法，穷举法的基本思想是根据题目的部分条件确定答案的大致范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕。若某个情况验证符合题目的全部条件，则为本问题的一个解；若全部情况验证后都不符合题目的全部条件，则本题无解。穷举法也称为枚举法。（转自https://blog.youkuaiyun.com/u011781521/article/details/54964926）

low：


代码就不贴了，自己看，然后直接使用工具进行爆破

设置随意的密码和账号进行抓包：



对于账号666 密码 333加$符号：


然后进行爆破：(中间的过程自行百度，为了节省时间，我中间的有些东西已经省略了，可以参考下面的标准）


第一种：
Sniper标签 这个是我们最常用的，Sniper是狙击手的意思。这个模式会使用单一的payload【就是导入字典的payload】组。它会针对每个position中$$位置设置payload。这种攻击类型适合对常见漏洞中的请求参数单独地进行测试。攻击中的请求总数应该是position数量和payload数量的乘积。


第二种：
Battering ram – 这一模式是使用单一的payload组。它会重复payload并且一次把所有相同的payload放入指定的位置中。这种攻击适合那种需要在请求中把相同的输入放到多个位置的情况。请求的总数是payload组中payload的总数。简单说就是一个playload字典同时应用到多个position中


第三种：
Pitchfork – 这一模式是使用多个payload组。对于定义的位置可以使用不同的payload组。攻击会同步迭代所有的payload组，把payload放入每个定义的位置中。比如：position中A处有a字典，B处有b字典，则a【1】将会对应b【1】进行attack处理，这种攻击类型非常适合那种不同位置中需要插入不同但相关的输入的情况。请求的数量应该是最小的payload组中的payload数量


第四种：
Cluster bomb – 这种模式会使用多个payload组。每个定义的位置中有不同的payload组。攻击会迭代每个payload组，每种payload组合都会被测试一遍。比如：position中A处有a字典，B处有b字典，则两个字典将会循环搭配组合进行attack处理这种攻击适用于那种位置中需要不同且不相关或者未知的输入的攻击。攻击请求的总数是各payload组中payload数量的乘积。

详见：https://blog.youkuaiyun.com/u011781521/article/details/54964926


Medium

相比Low级别的代码，Medium级别的代码主要增加了mysql_real_escape_string函数，这个函数会对字符串中的特殊符号（x00，n，r，，’，”，x1a）进行转义，基本上能够抵御sql注入攻击，说基本上是因为查到说 MySQL5.5.37以下版本如果设置编码为GBK，能够构造编码绕过mysql_real_escape_string 对单引号的转义（因实验环境的MySQL版本较新，所以并未做相应验证）；同时，$pass做了MD5校验，杜绝了通过参数password进行sql注入的可能性。但是，依然没有加入有效的防爆破机制（sleep(2)实在算不上）。（转自http://www.freebuf.com/articles/web/116437.html）

具体的mysql_real_escape_string函数绕过问题详见

http://blog.youkuaiyun.com/hornedreaper1988/article/details/43520257

http://www.cnblogs.com/Safe3/archive/2008/08/22/1274095.html

使用方法：方法和low中的没有什么太大的区别（为了速度，故意少添加了字段）

High级：

High级别的代码加入了Token，可以抵御CSRF攻击，同时也增加了爆破的难度，通过抓包，可以看到，登录验证时提交了四个参数：username、password、Login以及user_token。这个时候就无法进行burpsuit爆破了。。。。



每次服务器返回的登陆页面中都会包含一个随机的user_token的值，用户每次登录时都要将user_token一起提交。服务器收到请求后，会优先做token的检查，再进行sql查询。

同时，High级别的代码中，使用了stripslashes（去除字符串中的反斜线字符,如果有两个连续的反斜线,则只去掉一个）、 mysql_real_escape_string对参数username、password进行过滤、转义，进一步抵御sql注入。

（high会另外写，需要使用脚本）





【DVWA】——Brute Force（暴力破解）
HinsCoder的博客
09-13 2469
准备好Brup Suite软件。
DVWA靶场-BruteForce·low~教程
m0_63936639的博客
05-24 536
brute force名为蛮力，此时此刻，我们的任务就是将这个页面可以成功的login in，当然我们现在并不知道正确的username以及password...
DVWA_bruteForce工具_官网下载_Bruter_1.1.zip
09-18
DVWA的BruteForce板块所需要用到的暴力破解工具。 日常暴力破解小能手。谁用谁知道。
Bruteforce
成长
12-08 661
Problem Description Given three arraies A[],B[],C[], each contains N non-negative integers.You are asked to maxmize the vale:V=max(A[i]+B[j]+C[k]), where 0 Input Each case contains 4 lines,
PortSwigger——Authentication vulnerabilities
最新发布
qq_55202378的博客
02-27 802
如果用户首先被提示输入密码，然后在单独的页面上被提示输入验证码，则用户在输入验证码之前实际上处于“登录”状态。对于采用基于密码的登录过程的网站，要么用户自己注册一个帐户，要么由管理员为用户分配一个帐户。也就是说第二次验证的时候，服务器通过cookie中的用户名来确定是谁在进行第二次验证。要是多因素认证有问题，比如输入验证码之后起始用于处于“已登录”状态，且跳转到登录之后的页面没有验证你是否通过了第二次验证，那么就存在漏洞。进行第二次验证的时候，客户端发送包含用户名的cookie和验证来进行第二次验证。
暴力破解(Brute Force)
UoM_XiaoShuaiShuai的博客
06-11 1146
暴力破解(Brute Force)简介(Introduction) Brute force is a very general problem-solving technique that consists of systematically enumerating all possible candidates for the solution and checking whether each
Brute Force
angry_program的博客
02-04 370
前言 Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法(枚举法)猜解出用户口令，是现在最为广泛使用的攻击手法之一，如2014年轰动全国的12306“撞库”事件，实质就是暴力破解攻击。 下面对四种不同等级的Brute Force进行分析: Low 服务器端核心代码: <?php if( isset( $_GET[ 'Login' ] ) ) {...
20201225DVWA暴力破解（Brute Force）模块全难度详解
qq_45290991的博客
12-30 751
一、low级别 low级别直接用BP爆破就好了，先看源码： Brute Force Source vulnerabilities/brute/source/low.php <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5(
代码审计——DVWA Brute Force(暴力破解)
z1756227332的博客
03-04 781
DVWA是一款渗透测试的靶场。非常适合新手来练习渗透同时也是练习代码审计的入门之选。 关于Brute Force(暴力破解)审计 LOW等级代码 if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]...
DVWA全级别通关教程
热门推荐
weixin_52515588的博客
03-26 10万+
首先选择难度，我们从low开始，如上图所示进行修改 目录 SQL手工注入 过程： low Medium high Impossible SQL 盲注 过程： SQL 工具注入 工具安装过程： 过程： low Medium High: 暴力破解 过程： Low Medium High Impossible 命令注入 过程： Low Medium High: Impossible 文件上传 过程： Low Medium High Im...
Brute Force（暴力破解）
kid的博客
04-23 6913
Brute Force（暴力破解） 前言 主要针对dvwa的Brute Force做一个练习，学习了解Brute Force。 主要会用到brupsuite和hydra两个工具。 练习 Low 可以看到下面是暴力破解的界面，但看到这个界面我第一反应是先尝试sql注入（最近在一个靶场练习，里面有道sql注入也是这种用户登录，而且暂时还没搞定…，后面搞定再写篇博客讲讲菜鸡的辛酸泪…），言归正传，我们还...
蛮力法(Brute Force)
云原生Java Web领域技术博客
11-28 1万+
蛮力法（brute force）是一种简单直接地解决问题的方法(暴力求解)，常常直接基于问题的描述和所涉及的概念定义。
DVWA系列（一）——使用Burpsuite进行Brute Force（暴力破解）
橘子女侠
04-29 7304
1. Brute Force（暴力破解）简介 暴力破解一般是指穷举法，顾名思义，暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。理论上来说，只要字典足够庞大，枚举总是能够成功的！ 但实际发送的数据并不像想象中的那样简单——“ 每次只向服务器发送用户名和密码字段即可！”，实际情况是每次发送的数据都必须要封装成完整的 HTTP 数据包才能被服务器接收。但是你...
一、Burte Force（暴力破解）
weixin_59584646的博客
07-01 1158
“暴力破解”是一种攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。 理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。
dvwa靶场（一）Brute Force
m0_74977101的博客
02-04 391
dvwa靶场（一）Brute Force
Brute Force(暴力破解)——在DVWA中的练习
D-R0s1的博客
02-14 1122
DVWA  BruteForce Security Level: low         Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法猜解出用户口令，是现在最为广泛使用的攻击手法之一，穷举法的基本思想是根据已知信息或者范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕。若某个情况验证符合全部条件，则为一个有效结果；若全部情况验证后都不符合要求的全部条件...
一、暴力破解
zrx9988的博客
04-17 929
Burte Force（暴力破解）又名暴力攻击、暴力猜解，从数学和逻辑学的角度，它属于枚举法在现实场景的运用，是利用计算机运算速度快、精确度高的特点，对要解决问题的所有可能情况，一个不漏的进行检验，从中找出符合要求的答案，因此枚举法是通过牺牲时间来换取答案的全面性。
Lab: 2FA bypass using a brute-force attack：暴力破解双重验证靶场复盘（困难级别）
Zeker62的博客
08-19 893
靶场内容： This lab’s two-factor authentication is vulnerable to brute-forcing. You have already obtained a valid username and password, but do not have access to the user’s 2FA verification code. To solve the lab ，brute-force the 2FA code and access Carlos’s a
DVWA Brute Force 全级别
weixin_43893278的博客
05-07 225
LOW 查看源码 <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $query = "SELECT * FROM `users` WHERE
dvwa靶场 Brute Force
01-08
### DVWA Brute Force 暴力破解 实验教程 #### Low 和 Medium 级别暴力破解 对于低级别和中级别的暴力破解，由于这些级别的防护措施较为简单，可以利用工具如Burp Suite来进行自动化攻击。具体来说： - **Low Level**: 这一等级几乎没有任何安全机制来阻止暴力破解尝试。用户名和密码通过HTTP GET请求发送，并且没有验证码或登录失败后的延迟处理。因此，使用Burp Intruder模块并加载常用弱口令列表可以直接发起大量猜测尝试[^4]。 ```bash # 使用 Burp Suite 的步骤如下： 1. 启动浏览器代理设置指向本地监听端口8080； 2. 访问DVWA网站并通过拦截功能捕获登录表单提交的数据包； 3. 将数据包转发至Intruder面板配置参数位置（通常为username和password字段）； 4. 加载预定义的字典文件作为payload选项； 5. 开始攻击过程观察返回结果寻找有效凭证组合。 ``` - **Medium Level**: 中级增加了简单的防御手段——每当验证不成功时会触发`sleep(2)`函数使响应时间延长两秒钟。尽管如此，这并不会显著影响实际操作中的成功率；只需耐心等待每次迭代完成即可继续测试其他候选值[^2]。 #### High 和 Impossible 级别暴力破解 随着保护强度增加到了高级阶段，则引入了更复杂的逻辑用于检测异常行为模式以及采取相应对策加以遏制潜在威胁活动的发生频率及其效率表现形式上有所区别于之前所描述过的简易型方案设计思路框架结构特点方面存在差异之处在于： - **High Level**: 此处不仅限定了最大重试次数还加入了基于IP地址白名单管理策略从而进一步提升了整体安全性水平线以上述两点为核心要素构建而成的一套综合性的访问控制体系架构模型实例化应用案例研究对象之一即为此版本下的用户认证流程环节部分实现细节说明文档记录内容摘要概述。 - **Impossible Level**: 几乎无法被传统意义上的穷举法攻破。该层面上除了继承自高阶版的安全特性外更是额外集成了诸如图形验证码之类的交互式组件用来增强人工干预成分比例进而达到更好的防伪效果目的所在[^1]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值