大胖胖的笔记

发表于2021-10-30|网络安全

环境声明 Centos7 宝塔Linux DVWA 1.10 PHP5.6 MySQL5.5.62 暴力破解漏洞介绍漏洞介绍 Brute Force(暴力破解)，暴力破解是通过大量的猜测与穷举来尝试获取用户口令的方法。攻击者可以通过穷举法来获取到用户的口令(时间问题而已)，通过对比返回的数据包长度可以判断爆破是否成功。常用字典 12https://hub.bigpp.cn/%E5%85%B6%E4%BB%96%E5%88%86%E7%B1%BB/%E5%AF%86%E7%A0%81%E6%9C%AC.ziphttps://github.com/3had0w/Fuzzing-Dicts Low级别防御方式该级别对暴力破解无任何防范措施漏洞利用使用BurpSuite抓包后将该数据包发送到Intruder模块后将password字段添加为变量在Payloads下的Payloads Options中指定密码本，加载完成后点击右上角的Start attack开始爆破找到数据包长度与其他数据包长度不一样的就可能为密码 Medium级别防御方式当密码输入错误时会 ...