搜索

[26708] 2021-04-03_编写有CSRF后台验证的密码穷举登录

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-03_编写有CSRF后台验证的密码穷举登录 1 2 编 写 有 C S R F 后 台 验 证 的 密 码 穷 举 登 录 原 创   m o o n s e c   m o o n s e c   2 0 2 1 - 0 4 - 0 3 收 录 于 话 题   # 编 写 E X P   , 4 个 p y t h o n 3 编 写 编 写 E X P 系 列 系 列 编 写 有 编 写 有 C S R F 后 台 验 证 的 密 码 穷 举 登 录 后 台 验 证 的 密 码 穷 举 登 录 D V W A 靶 场 d v w a 这 个 是 最 基 础 的 靶 场   请 把 这 个 靶 场 所 有 利 用 的 E X P ， 用 脚 本 编 写 出 来 。 这 样 算 是 合 格 的 e x p 入 门 选 手 了 。 脚 本 有 很 多 ， 方 便 上 手 建 议 用 p y t h o n 3 编 写 。 靶 场 下 载   h t t p s : / / g i t h u b . c o m / d i g i n i n j a / D V W A   每 一 个 E X P 利 用 原 理 ， 我 都 会 从 开 发 方 面 的 原 理 跟 大 家 详 细 讲 解 。 知 道 原 理 再 写 利 用 的 程 序 。 编 写 登 录 穷 举 E X P 这 个 页 面 是 d v a w 的 登 录 页 面 ， 使 用 b u r p s u i t e 抓 包 页 面 无 论 正 确 与 否 都 会 返 回 3 0 2 u s e r n a m e = a d m i n & p a s s w o r d = p a s s w o r d & L o g i n = L o g i n & u s e r _ t o k e n = 1 4 b 5 2 d 3 d f b 9 a 5 2 5 4 8 8 3 8 5 f 9 5 3 0 3 9 5 d d f 如 果 密 码 不 正 确 的 情 况 下 再 次 提 交 会 有 c s r f 错 误 信 息
3 这 个 页 面 很 显 然 做 了 c s r f 限 制 。 导 致 不 能 多 次 提 交 密 码 。 绕 过 c s r f 限 制 每 次 访 问 页 面 这 个 u s e r _ t o k e n 都 会 变 化 导 致 不 能 重 复 提 交 。 验 证 原 理 每 次 页 面 生 成 u s e r _ t o k e n 存 在 s e e s i o n 里 面 每 次 登 录 用 s e s s i o n 里 取 出 来 然 后 验 证 如 果 验 证 成 功   就 进 行 密 码 匹 配 。 如 果 验 证 不 成 功 就 输 出 c s r f 错 误 。
4 5 简 单 逻 辑 的 方 式 i f ( c s r f = =   c s r f ) { I f （ p a s s w r o d = =   p a s s w o r d ） { 执 行 代 码 } } e l s e { c s r f 出 错 } 编 写 b r u t e _ l o g i n 关 注 公 众 号 本 公 众 号 不 定 期 更 新   欢 迎 前 来 关 注

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理