逻辑漏洞靶场实战

一、身份验证漏洞

1、爆破-验证码爆破实验

这里我们使用搭建好的织梦靶场，后台登陆界面

用bp抓到返回的包后，把他放到软件Pkav HTTP Fuzzer里面，并且在右边设置好字典

接下来就是添加验证码的地址

2、爆破-IP封锁和密码错误次数

下面是通过python请求网页的内容，可以把127.0.0.1改成代理池来绕过IP封锁

3、多字段爆破

首先通过抓包，再对要进行爆破的地方添加标记，这里有俩个爆破点，一个是密码，还有一个是token

接下来再设置俩个爆破点的参数，第一个爆破点，要爆破密码，所以我们可以利用密码字典或者手动添加密码，

第二个爆破点要爆破token值，所以要使用这个模块，用这个模块来获取token值，下面是爆破之后的

四、密文爆破

密码会进行base64加密

用自定义迭代器设置三个位置，”账号“，“：”，”密码“

再把他们进行base64加密发送过去