web—暴力破解

星辞归野

已于 2022-02-15 16:26:21 修改

阅读量5k

点赞数

分类专栏： web安全文章标签：安全 web安全网络

于 2022-02-15 16:25:47 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_43916678/article/details/122910709

版权

文章目录

- 简单登录模型
一、弱口令爆破
二、token爆破
三、认证爆破

暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。

理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。我们说一个web应用系统存在暴力破解漏洞，一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变的比较高。

简单登录模型

<!DOCTYPE html> 
<html lang="en"> 
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
   <title>Document</title>
</head> 
<body>
   <form action="login.php" method="POST">
   账号: <input type="text" name="username">
   <br/>
   <