搜索

[51] 2020-06-20_web安全之验证码绕过暴力破解及防御

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-15
2020-06-20_web安全之验证码绕过暴力破解及防御 w e b 安 全 之 验 证 码 绕 过 / 暴 力 破 解 及 防 御 原 创   f 8 安 全 攻 防 实 验 室   7 8 9 0 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 2 0 一 . 本 文 介 绍 1 、 本 文 介 绍 登 录 存 在 哪 些 漏 洞 、 验 证 码 、 t o k e n 绕 过 、 验 证 码 识 别 、 密 码 暴 破 、 防 范 。 二 . 学 习 步 骤 1 、 登 录 的 地 方 有 哪 些 漏 洞 ： 1 .   没 长 度 、 复 杂 度 （ 大 小 写 、 字 符 ） 限 制 。 2 .   没 验 证 码 也 为 漏 洞 。 3 .   登 录 的 行 为 没 有 限 制 （ 错 误 次 数 限 制 ） 。 4 .   用 户 唯 一 性 没 做 判 断 （ 同 用 户 名 ） 。 5 .   登 录 时 ， 单 独 提 示 账 号 或 密 码 错 误 。 6 .   t o k e n 验 证 等 。 2 、 验 证 码 、 t o k e n 绕 过 o n   s e r v e r ： 验 证 码 一 直 有 效 o n   c l i e n t ： 抓 包 直 接 删 除 验 证 码
T o k e n ： 3 、 验 证 码 识 别 1 .   B u r p 抓 包 ， 然 后 复 制 U R L 、 数 据 包 到 P k a v 。 2 .   设 置 密 码 标 记 、 验 证 码 标 记 、 配 置 、 加 载 外 部 字 典 、 配 置 验 证 码 、 发 包 。 ​ ， 3 .   登 录 ：
4 、 密 码 暴 破 使 用 ： B r u t e r 、 h y d r a ： s m b ： 没 设 置 密 码 ​ h y d r a   - l   a d m i n i s t r a t o r   - P   c s a / t o p 1 0 0 . t x t   1 9 2 . 1 6 8 . 1 . 2 2 4   s m b   - t   2 0 m y s q l ：
​ B r u t e r s s h ： ​ h y d r a   - L   c s a / u s e r s . t x t   - P   c s a / t o p 1 0 0 . t x t   - t   1   - v V   - e   n s   1 9 2 . 1 6 8 . 1 . 1 8 4   s s h   - t   1 0   - o   c s a / l o g . t x t ​ 5 、 暴 力 破 解 及 验 证 码 安 全 防 范 1 .   密 码 长 度 8 位 及 以 上 。 2 .     不 允 许 以 自 己 的 手 机 号 码 、 Q Q 、 邮 箱 等 关 键 “ 特 征 ” 为 密 码 。 3 .   用 户 名 与 密 码 不 能 有 任 何 联 系 ， 如 用 户 名 为 “ a d m i n ” ， 密 码 为 “ a d m i n 8 8 8 ” 。 4 .   密 码 密 码 复 杂 度 要 求 ： 字 符 、 大 小 写 、 数 字 等 。 5 .   设 置 验 证 码 过 期 时 间 、 使 用 了 马 上 失 效 等 ， 加 大 验 证 码 复 杂 度 ： 颜 色 干 扰 、 符 号 干 扰 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理