pikachu靶场第一关-密码爆破之基于表单的暴力破解（附代码审计）

最新推荐文章于 2025-03-22 22:06:08 发布

原创

最新推荐文章于 2025-03-22 22:06:08 发布 · 1.4k 阅读

26 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #sql #安全

本文介绍了暴力破解攻击的概念，探讨了其在web应用中的实施方式，特别是基于表单的暴力破解示例。重点强调了认证安全策略的重要性，如复杂密码要求、验证码使用、登录行为限制和双因素认证，以及如何通过burp抓包和字典爆破进行攻击。

Burte Force（暴力破解）概述

“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。

理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。我们说一个web应用系统存在暴力破解漏洞，一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略，导致其被暴力破解的“可能性”变的比较高。这里的认证安全策略, 包括：

1.是否要求用户设置复杂的密码；
2.是否每次认证都使用安全的验证码（想想你买火车票时输的验证码～）或者手机otp；
3.是否对尝试登录的行为进行判断和限制（如：连续5次错误登录，进行账号锁定或IP地址锁定等）；
4.是否采用了双因素认证；
...等等。

千万不要小看暴力破解漏洞,往往这种简单粗暴的攻击方式带来的效果是超出预期的!

pass1：基于表单的暴力破解

关键源码如下：

if(isset($_POST['submit']) && $_POST['username'] && $_POST['password']){

    $username = $_POST['username'];
    $password = $_POST['password'];
    $sql = "select * from users where username=? and password=md5(?)";
    $line_pre = $link->prepare($sql);


    $line_pre->bind_param('ss',