搜索

[26974] 2020-04-29_【学员笔记分享】pikachu靶场暴力破解

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-04-29_【学员笔记分享】pikachu靶场暴力破解 【 学 员 笔 记 分 享 】 p i k a c h u 靶 场 暴 力 破 解 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 4 - 2 9 本 周 我 主 要 计 划 打 知 识 星 球 配 套 靶 场 里 面 的 p i k a c h u 这 个 靶 场 ， 里 面 涉 及 了 大 部 分 常 见 的 w e b 漏 洞 ， 难 度 比 较 简 单 ， 适 合 新 手 练 习 。 这 次 跟 大 家 分 享 其 中 的 暴 力 破 解 相 关 题 目 。     本 文 作 者 ： W M H （ w e b 安 全 攻 防 星 球 学 员 ） 暴 力 破 解 暴 力 破 解 一 一 基 于 表 单 的 暴 力 破 解 ： 基 于 表 单 的 暴 力 破 解 ： 这 道 题 是 一 个 常 见 的 登 录 框 ， 没 有 任 何 防 护 措 施 ， 所 以 我 们 直 接 使 用 b u r p 抓 包 进 行 爆 破 。
抓 包 后 将 包 发 到 i n t r u d e r 选 择 密 码 字 段 为 参 数 ， 使 用 s n i p e r 模 式 ， 导 入 自 己 的 字 典 进 行 爆 破 ， 可 以 看 到 很 快 就 爆 破 出 密 码 为 1 2 3 4 5 6 。 二 二 验 证 码 绕 过 验 证 码 绕 过 ( o n   s e r v e r ) ： ：
第 二 题 增 加 了 一 个 验 证 码 ， 但 是 我 们 通 过 抓 包 实 验 可 以 发 现 ， 这 里 存 在 验 证 码 有 效 时 间 过 长 的 问 题 ， 同 一 个 验 证 码 可 以 多 次 使 用 ， 所 以 同 样 可 以 抓 包 后 爆 破 出 密 码 。 三 三 验 证 码 绕 过 验 证 码 绕 过 ( o n   c l i e n t ) ： ： 第 三 题 同 样 需 要 输 入 验 证 码   但 是 我 们 发 现 验 证 码 由 前 端 j s 生 成 ， 所 以 我 们 只 需 第 一 次 输 入 正 确 的 验 证 码 之 后 一 样 可 以 直 接 进 行 爆 破 。
四 四 t o k e n 防 爆 破 ： 防 爆 破 ： 这 道 题 增 加 了 一 个 t o k e n 值 来 防 止 爆 破 。
每 次 请 求 t o k e n 值 改 变 ， F 1 2 可 以 看 到 t o k e n 存 在 于 前 端 代 码 中 。 所 以 我 们 将 抓 到 的 包 发 到 i n t r u d e r 模 块 ， 选 择 p i t c h f o r k 模 式 ， 选 择 p a s s w o r d 和 t o k e n 为 参 数 。 在 o p t i o n s 中 将 线 程 数 设 为 1
然 后 在 G r e p - E x t r a c t 中 添 加 匹 配 项 ， 匹 配 出 每 次 返 回 的 t o k e n 值 以 供 下 次 请 求 使 用 。
将 最 下 方 R e d i r e c t i o n s 的 r e d i r e c t i o n s 选 择 为 a l w a y s
在 p a y l o a d s 中 将 p a s s w o r d 字 段 导 入 自 己 的 字 典 ， t o k e n 字 段 选 择 p a y l o a d   t y p e 为 R e c u r s i v e   g r e p ， 并 在   p a y l o a d s   o p t i o n s 中 填 入 第 一 次 匹 配 到 的 t o k e n 值 。
s t a r t   a t t a c k ， 可 以 看 到 成 功 地 爆 破 出 了 密 码 。
扫 描 下 方 二 维 码 加 入 扫 描 下 方 二 维 码 加 入 W e b 安 全 攻 防 安 全 攻 防 星 球 学 习 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理