搜索

[26722] 2021-05-07_针对有token防御的网站后台穷举破解密码

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-05-07_针对有token防御的网站后台穷举破解密码 1 3 针 对 有 t o k e n 防 御 的 网 站 后 台 穷 举 破 解 密 码 原 创   m o o n s e c   m o o n s e c   2 0 2 1 - 0 5 - 0 7 收 录 于 话 题 # w e b 安 全   , 4 # 渗 透 测 试   , 1 8 # 网 安   , 9 针 对 有 针 对 有 t o k e n 防 御 的 网 站 后 台 穷 举 破 解 密 码 防 御 的 网 站 后 台 穷 举 破 解 密 码 介 绍 暗 月 最 近 重 新 录 制 基 础 课 ， 整 理 一 部 分 资 料 ， 今 天 的 内 容 是 ， 网 站 后 台 登 录 存 在 t o k e n 的 情 况 下 怎 么 利 用 测 试 工 具 对 其 密 码 进 行 测 试 。 有 的 网 站 后 台 存 在 t o k e n 值 ， 这 个 t o k e n 通 俗 的 名 字 叫 令 牌 ， 每 次 刷 新 页 面 都 会 随 机 变 化 。 提 交 请 求 时 必 须 携 带 这 个 t o k e n 值 ， 可 以 利 用 这 点 避 免 后 台 进 行 直 接 穷 举 和 防 止 c s r f 攻 击 。 b u r p s u i t e 设 置 宏 获 取 t o k e n 对 网 站 后 台 密 码 破 解 打 开 b u r p s u i t e 刷 新 页 面 接 着 f o r w a r d   放 行 这 个 数 据 包 来 到 P r o j e c t o p t i o n s   - - >   S e s s i o n - -   > a d d   添 加 宏
选 择 R u n   a   m a c r o
点 击 之 后 选 择 网 页 历 史 选 择 提 交 之 后 有 t o k e n 的 页 面 。 添 加 宏
设 置 c o n f i g u r e   i t e m a d d 添 加 规 则
选 择 v a l u e 的 值 P a r a m e t e r   n a m e   填 写 u s e r _ t o k e n   这 个 值 一 定 要 相 同


这 样 宏 就 设 置 成 功 了 。 接 着 穷 举 测 试 抓 包   设 置 变 量   添 加 密 码 字 典
开 始 攻 击 可 以 看 到 每 次 的 t o k e n 值 都 不 一 样
3 密 码 是 p a s s w o r d 编 写 脚 本 获 取 t o k e n 对 网 站 后 台 密 码 破 解 就 上 面 的 登 录 页 面 来 说 。 每 次 访 问 页 面 这 个 u s e r _ t o k e n 都 会 变 化 导 致 不 能 重 复 提 交 。 验 证 原 理 每 次 页 面 生 成 u s e r _ t o k e n 存 在 s e e s i o n 里 面 每 次 登 录 用 s e s s i o n 里 取 出 来 然 后 验 证 如 果 验 证 成 功 就 进 行 密 码 匹 配 。 如 果 验 证 不 成 功 就 输 出 c s r f 错 误 。 脚 本 源 码 # c o d i n g : u t f - 8 i m p o r t   r e q u e s t s i m p o r t   r e u r l   =   " h t t p : / / w w w . c 3 m o o n . c o m / l o g i n . p h p " d e f   l o g i n ( p a s s w o r d ) :         s e s s i o n   =   r e q u e s t s . s e s s i o n ( )         r e q = s e s s i o n . g e t ( u r l )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理