DVWA——Brute Force

最新推荐文章于 2025-02-04 11:09:38 发布
最新推荐文章于 2025-02-04 11:09:38 发布
阅读量240 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： DVWA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41007744/article/details/80413861
本文介绍了DVWA平台不同安全级别下的登录爆破防护机制，包括低级无防护、中级开始使用转义函数、高级引入Token及过滤函数，以及不可能级别采用PDO方式，并结合账户锁定策略增强安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

DVWA——Brute Force

想通过对DVWA来接触一些代码审计的东西算是入门

Low

<?php 

if( isset( $_GET[ 'Login' ] ) ) { 
    // Get username 
    $user = $_GET[ 'username' ]; 

    // Get password 
    $pass = $_GET[ 'password' ]; 
    $pass = md5( $pass ); 

    // Check the database 
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';"; 
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' ); //is_object()检测变量是否是一个对象;在需要引用外部变量的地方，使用$GLOBALS就可以了。

    if( $result && mysqli_num_rows( $result ) == 1 ) {     ／／mysqli_num_rows()函数返回结果集中行的数目
        // Get users details 
        $row    = mysqli_fetch_assoc( $result );           ／／mysqli_fetch_assoc()函数从结果集中取得一行作为关联数组
        $avatar = $row["avatar"]; 

        // Login successful 
        echo "<p>Welcome to the password protected area {$user}</p>"; 
        echo "<img src=\"{$avatar}\" />"; 
    } 
    else { 
        // Login failed 
        echo "<pre><br />Username and/or password incorrect.</pre>"; 
    } 

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res); 
} 

?>
low级别的代码没有任何保护措施，可以直接抓包爆破，初次之外手工注入也是可以的。
Username: admin' or '1'='1

Password: (空)

Medium

<?php 

if( isset( $_GET[ 'Login' ] ) ) { 
    // Sanitise username input 
    $user = $_GET[ 'username' ]; 
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));     ／／mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符

    // Sanitise password input 
    $pass = $_GET[ 'password' ]; 
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); 
    $pass = md5( $pass ); 

    // Check the database 
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';"; 
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) { 
        // Get users details 
        $row    = mysqli_fetch_assoc( $result ); 
        $avatar = $row["avatar"]; 

        // Login successful 
        echo "<p>Welcome to the password protected area {$user}</p>"; 
        echo "<img src=\"{$avatar}\" />"; 
    } 
    else { 
        // Login failed 
        sleep( 2 ); 
        echo "<pre><br />Username and/or password incorrect.</pre>"; 
    } 

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res); 
} 

?>

Meidum级别代码加入了mysql_real_escape_string() 函数，可以防止sql注入，但对爆破没有影响。

High

<?php 

if( isset( $_GET[ 'Login' ] ) ) { 
    // Check Anti-CSRF token 
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); 

    // Sanitise username input 
    $user = $_GET[ 'username' ]; 
    $user = stripslashes( $user );     stripslashes() 函数删除反斜杠。
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); 

    // Sanitise password input 
    $pass = $_GET[ 'password' ]; 
    $pass = stripslashes( $pass ); 
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); 
    $pass = md5( $pass ); 

    // Check database 
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';"; 
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) { 
        // Get users details 
        $row    = mysqli_fetch_assoc( $result ); 
        $avatar = $row["avatar"]; 

        // Login successful 
        echo "<p>Welcome to the password protected area {$user}</p>"; 
        echo "<img src=\"{$avatar}\" />"; 
    } 
    else { 
        // Login failed 
        sleep( rand( 0, 3 ) ); 
        echo "<pre><br />Username and/or password incorrect.</pre>"; 
    } 

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res); 
} 

// Generate Anti-CSRF token 
generateSessionToken();    //随机生成一个Token

?>
High级别的代码加入了Token验证，从而抵御CSRF攻击。每次服务器返回的页面中都会包含一个随机的user_token，用户每次提交时，都要将user_token一起提交。服务器会先判断token的值是否一致，再进行sql查询。
这样子就增加了爆破的难度。因为登陆验证时会提交四个参数：username、password、Login、以及user_token。

同时，还增加了stripslashes()函数与mysqli_real_escaoe_string()对参数进行过滤，增加了sql注入的难度。

Impossible

<?php 

if( isset( $_POST[ 'Login' ] ) && isset ($_POST['username']) && isset ($_POST['password']) ) { 
    // Check Anti-CSRF token 
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); 

    // Sanitise username input 
    $user = $_POST[ 'username' ]; 
    $user = stripslashes( $user ); 
    $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); 

    // Sanitise password input 
    $pass = $_POST[ 'password' ]; 
    $pass = stripslashes( $pass ); 
    $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); 
    $pass = md5( $pass ); 

    // Default values 
    $total_failed_login = 3;      ／／对输入次数进行限制
    $lockout_time       = 15; 
    $account_locked     = false; 

    // Check the database (Check user information) 
    $data = $db->prepare( 'SELECT failed_login, last_login FROM users WHERE user = (:user) LIMIT 1;' );     //PDO::prepare——为 PDOStatement::execute() 方法准备要执行的SQL语句并返回一个PDOPDOStatement对象。SQL语句可以包含零个或多个命名（:name）或问号（?）参数标记，参数在SQL执行时会被替换
    $data->bindParam( ':user', $user, PDO::PARAM_STR );   ／／bindParam()方法指定绑定的参数提供给execute()的方法。第二个参数即$user存储着将要赋给占位符的值，PDO::PARAM_* 明确的表明了参数的类型。
    $data->execute();     ／／execute()方法负责执行准备好的查询
    $row = $data->fetch(); 

    // Check to see if the user has been locked out. 
    if( ( $data->rowCount() == 1 ) && ( $row[ 'failed_login' ] >= $total_failed_login ) )  {     ／／rowCount()返回上一个对应的 PDOStatement 对象执行DELETE、 INSERT、或 UPDATE 语句受影响的行数
        // User locked out.  Note, using this method would allow for user enumeration! 
        //echo "<pre><br />This account has been locked due to too many incorrect logins.</pre>"; 

        // Calculate when the user would be allowed to login again 
        $last_login = strtotime( $row[ 'last_login' ] ); 
        $timeout    = $last_login + ($lockout_time * 60); 
        $timenow    = time(); 

        /* 
        print "The last login was: " . date ("h:i:s", $last_login) . "<br />"; 
        print "The timenow is: " . date ("h:i:s", $timenow) . "<br />"; 
        print "The timeout is: " . date ("h:i:s", $timeout) . "<br />"; 
        */ 

        // Check to see if enough time has passed, if it hasn't locked the account 
        if( $timenow < $timeout ) { 
            $account_locked = true; 
            // print "The account is locked<br />"; 
        } 
    } 

    // Check the database (if username matches the password) 
    $data = $db->prepare( 'SELECT * FROM users WHERE user = (:user) AND password = (:password) LIMIT 1;' ); 
    $data->bindParam( ':user', $user, PDO::PARAM_STR); 
    $data->bindParam( ':password', $pass, PDO::PARAM_STR ); 
    $data->execute(); 
    $row = $data->fetch(); 

    // If its a valid login... 
    if( ( $data->rowCount() == 1 ) && ( $account_locked == false ) ) { 
        // Get users details 
        $avatar       = $row[ 'avatar' ]; 
        $failed_login = $row[ 'failed_login' ]; 
        $last_login   = $row[ 'last_login' ]; 

        // Login successful 
        echo "<p>Welcome to the password protected area <em>{$user}</em></p>"; 
        echo "<img src=\"{$avatar}\" />"; 

        // Had the account been locked out since last login? 
        if( $failed_login >= $total_failed_login ) { 
            echo "<p><em>Warning</em>: Someone might of been brute forcing your account.</p>"; 
            echo "<p>Number of login attempts: <em>{$failed_login}</em>.<br />Last login attempt was at: <em>${last_login}</em>.</p>"; 
        } 

        // Reset bad login count 
        $data = $db->prepare( 'UPDATE users SET failed_login = "0" WHERE user = (:user) LIMIT 1;' ); 
        $data->bindParam( ':user', $user, PDO::PARAM_STR ); 
        $data->execute(); 
    } else { 
        // Login failed 
        sleep( rand( 2, 4 ) ); 

        // Give the user some feedback 
        echo "<pre><br />Username and/or password incorrect.<br /><br/>Alternative, the account has been locked because of too many failed logins.<br />If this is the case, <em>please try again in {$lockout_time} minutes</em>.</pre>"; 

        // Update bad login count 
        $data = $db->prepare( 'UPDATE users SET failed_login = (failed_login + 1) WHERE user = (:user) LIMIT 1;' ); 
        $data->bindParam( ':user', $user, PDO::PARAM_STR ); 
        $data->execute(); 
    } 

    // Set the last login time 
    $data = $db->prepare( 'UPDATE users SET last_login = now() WHERE user = (:user) LIMIT 1;' ); 
    $data->bindParam( ':user', $user, PDO::PARAM_STR ); 
    $data->execute(); 
} 

// Generate Anti-CSRF token 
generateSessionToken(); ?>
impossible级别代码除了加入Token机制外，还加入了防爆破的机制。当检测到过多的错误时，就会锁定账户拒绝登陆，只有过一段时间后才可恢复
同时，采用了PDO机制更好的预防了SQL注入
2021-06-09:DVWA—— Brute Force
weixin_44817272的博客
06-09 290
dvwa—— Brute Force Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法猜解出用户口令。 low等级 查看源码：路径：phpstudy_pro\WWW\DVWA-master\vulnerabilities\brute\source\low.php isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET
dvwa之Brute Force
Alsn86的博客
01-13 395
low等级 <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $query = "SELECT * FROM `users` WHERE user = '$user' AND passw
DVWA之Brute Force
多崎巡礼的博客
07-19 1944
Brute Force Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法猜解出用户口令，是现在最为广泛使用的攻击手法之一，如2014年轰动全国的12306“撞库”事件，实质就是暴力破解攻击。 下面将对四种级别的代码进行分析。   Low 服务器端核心代码 &lt;?php if(isset($_GET['Login'])){ //Getusername ...
Kali渗透测试之DVWA系列2——Brute Force(暴力破解)
浅浅的博客
05-11 5385
目录 一、暴力破解原理 二、实验环境 三、实验步骤 安全等级：LOW 安全等级：Medium 暴力破解的四种方式 安全等级：High 安全等级：Impossible 防止暴力破解的有效手段 一、暴力破解原理 暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。因为理论上来说，只要字典足够庞大，枚举总是能够成功...
DVWA——high等级Brute Force通关
weixin_51220765的博客
12-23 435
DVWA——high等级Brute Force通关 登录dvwa，选择high模式进行练习 来到Brute Force，首先输入username,password进行测试，查看输出情况 打开BP进行拦包，把拦到的包发送到Intruder模块，设置两个爆破参数（1、密码参数 2、token值参数）选择第三种爆破模式Pitchfork 这时我们清除默认被标记的，然后给我想要获取的信息添加标记 选择Pichfork(草叉模式)因为它是多参数同时爆破，但用的是不同的字典 在Payload Sets里的
DVWA靶场-Brute Force暴力破解
mlws1900的博客
03-12 2036
具体来说，它使用了mysqli_real_escape_string()函数对用户输入的用户名进行转义，确保特殊字符在SQL语句中不会被误解为SQL语句的一部分，从而保护数据库安全。进入暴力破解的界面，有点基础的都知道，在bp中通过字典，导入用户名和密码进行爆破，这样的操作大家见多了，再写没啥意思，想看的可以去pikachu靶场的暴力破解去了解具体操作，本文主要结合代码进行分析。3.high-高等安全等级，有安全措施保护，是中等安全等级的加深，这个等级下的安全漏洞可能不允许相同程度的攻击。
DVWA靶场练习（一）——Brute Force
liuzibo1024的博客
07-15 613
暴力破解其实就是利用不同的账户和密码进行多次尝试。因为用户在设置密码时可能会选用比较容易记忆的口令，因此，可以使用一些保存常用密码的字典或者结合用户的个人信息进行爆破。DVWA安全等级有Low，Medium，High和Impossible四种，随着安全等级的提高，网站的防护等级和攻击难度也不断提高。首先将DVWA安全等级设置为了Low。
DVWA 之 Brute Force
曹大喯儿的博客
03-11 580
Brute Force，即暴力（破解），是指黑客利用密码字典，使用穷举法猜解出用户口令。 Low 级 爆破利用 burpsuite 即可完成 首先将自己的浏览器代理设置成手动配置代理 选项–高级–网络–连接–设置 登录dvwa网址并设置安全级别为Low 打开Burp Suite，点击拦截禁止 点击暴力破解，随便输入账号密码，点击登陆 回到Burp Suite，点击行动–发送给Intruder 点击测试器（Intruder）–位置，选择集束炸弹，并清除其它的爆破项，选择用户名和密码两个字段进行爆破。
dvwa靶场（一）Brute Force
最新发布
m0_74977101的博客
02-04 437
dvwa靶场（一）Brute Force
DVWA-Brute Force
qq_45751902的博客
04-21 3170
配置环境 将下载的DVWA放在www目录下，然后复制一份/config/config.inc.php.dist到当前目录，并且去掉.dist。 在phpMyadmin如果没有表dvwa，则新建一个表dvwa db_user,db_password是数据库的账号和密码 之后找到DVWA的路径，找到下面的create/reset database点击（再次进入phpMyadmin查看表dvwa，表中已经有数据，密码用md5加密），等2秒自动跳转登录页面 输入账号admin,密码password 如果有乱
DVWA靶机-暴力破解(Brute Force)
weixin_43726831的博客
10-11 3360
DVWA靶机-暴力破解 1.DVWA靶机的4个安全等级 DVWA Security分为四个等级,low,medium,high,impossible,不同的安全等级对应了不同的漏洞等级。 1.low-最低安全等级，无任何安全措施，通过简单毫无安全性的编码展示了安全漏洞。 2.medium-中等安全等级，有安全措施的保护，但是安全性并不强。 3.high-高等安全等级，有安全措施保护，是中等安全等级...
1、DVWA通关——Brute Force(暴力破解)
qq_55202378的博客
08-28 601
dvwa 暴力破解
DVWA-暴力破解（Brute Force）
weixin_58954236的博客
08-19 2263
首先访问有user token的页面，bp拦截到当前页面链接使用宏配置，正则表达过滤user token，输入账号密码拦截，将拦截的内容先放到重发器里面测试一下，user token是否会变，如果变了，表面之前的宏设置成功首先访问有user token的页面，bp拦截到当前页面链接使用宏配置，正则表达过滤user token，输入账号密码拦截，将拦截的内容先放到重发器里面测试一下，user token是否会变，如果变了，表面之前的宏设置成功。
【DVWA】——Brute Force（暴力破解）
HinsCoder的博客
09-13 3221
准备好Brup Suite软件。
新手指南：DVWA-1.9全级别教程之Brute Force
weixin_50464560的博客
03-19 523
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是Brut
DVWA-Brute Force（暴力破解）
qq_50785772的博客
11-14 224
Medium Brute Force Source 首先进行源码分析 <?php if( isset( $_GET[ 'Login' ] ) ) { // Sanitise username input $user = $_GET[ 'username' ]; $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_e
dvwa靶场 Brute Force
01-08
### DVWA Brute Force 暴力破解 实验教程 #### Low 和 Medium 级别暴力破解 对于低级别和中级别的暴力破解，由于这些级别的防护措施较为简单，可以利用工具如Burp Suite来进行自动化攻击。具体来说： - **Low ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值