pikachu靶场通关之暴力破解

目录

基于表单的暴力破解

1.打开网站，随便输入一个账号密码，点击登录

2.输入正确的账号密码，点击右上角的提示

3.随便输入账号密码，抓包

4.右键发送到intruder,点击intruder

5.设置攻击位置

6.设置攻击模式，选择cluster bomb

7.设置payload

8.设置过滤

9.开始攻击

10.对结果进行排序（点两下）

11.查看结果

验证码绕过（on server）

1.打开网站，输入账号密码，验证码

2.打开抓包工具，抓包

2.提示验证码不能为空

3.再次输入账号，密码，验证码，抓包

4.右键，发送到intruder

5.设置攻击位置，选择攻击方式

6.设置字典

7.选择匹配规则

8.开始爆破，查看结果

验证码绕过（on client）

1.打开网站，输入账号密码，验证码，抓包。

2.随便输入账号，密码，和正确的验证码，并抓包

3.删除验证码字段，放回包，页面正常显示，没有提示请输入验证码

4.输入账号，密码，验证码，抓包，去掉验证码字段，发送到intruder

5.后续操作与上面一样，这里不在演示

token防爆破

1.打开网站，输入账号密码，抓包，发现有token

2.重新抓一个包，右键，发送给intruder，选择攻击方式为pitchfork

3.设置两个payload

4.设置setting

5.设置grep-match 

6.设置grep-extract 

7.设置重定向 

8.查看结果

---

基于表单的暴力破解

1.打开网站，随便输入一个账号密码，点击登录

这是错误的返回语句

2.输入正确的账号密码，点击右上角的提示

这是正确的提示

3.随便输入账号密码，抓包

4.右键发送到intruder,点击intruder

5.设置攻击位置

设置好如下图

6.设置攻击模式，选择cluster bomb

7.设置payload

字典为账号字典

字典为密码字典

8.设置过滤

 

按图中顺序，第四步添加，先写入我们上面报对的结果（login success） 

注：正常情况下我们是不知道登录成功的提示的，可以用登录失败的提示，然后找里面不存在登录失败提示的

9.开始攻击

10.对结果进行排序（点两下）

11.查看结果

验证码绕过（on server）

1.打开网站，输入账号密码，验证码

2.打开抓包工具，抓包