标签：暴力破解 -- Pikachu token 验证码 Token password 数据包
文章目录
基于表单的暴力破解
一、定义
暴力破解：连续性尝试+字典+自动化
连续性尝试：指不停的利用不同的账号密码进行测试
字典：不同的可能成功登录web的常用或通过信息收集利用脚本生成的用户名或密码
自动化：利用脚本或者现成的软件来进行连续性测试
暴力破解：连续性尝试+字典+自动化
连续性尝试：指不停的利用不同的账号密码进行测试
字典：不同的可能成功登录web的常用或通过信息收集利用脚本生成的用户名或密码
自动化：利用脚本或者现成的软件来进行连续性测试
二、暴力破解漏洞形成的原因
1.网站没有对登录接口实施防暴力破解的措施
2.实施不合理的措施（如不安全的验证码）
3.使用token防御暴力破解则有可能会导致暴力破解漏洞
1、Token的引入：Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，并作出相应提示，在这样的背景下，Token便应运而生。
2、Token的定义：Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。
3、使用Token的目的：Token的目的是为了减轻服务器的压力，减少频繁的查询数据库，使服务器更加健壮。
三、漏洞测试方法
1.确定登录接口的脆弱性
通过抓取登录数据包，观察验证元素（name，password，token)和response响应信息，判断是否存在被暴力破解的可能
2.对收集的字典进行优化
3.工具自动化操作（如线程，超时时间，重试次数等等）
四、靶机测试（Pikachu）
基于表单的暴力破解：
1.随便输入一个用户和密码，利用burpsuite抓取数据包
2.将数据包发送Intruder版块，设置positions(位置），攻击类型设置为pitchfork//此选择卡用于配置攻击的请求模块、有效负载标记（payload positions)和攻击类型（Attack type)（确定有效负载分配到有效负载位置的方式）Burp Suite 中Intruder模块使用详解
3.只标记username和password
4.设置layloads
5.设置成功后，点击start attack
6.用admin和123456登录试试，成功
暴力破解验证码绕过（on server)
只比基于表单破解多了一个判断验证码是否安全
将数据包发送到repeater块，send一下
发现这么句话，name和password不存在，说明验证码安全
任意修改一下name和password的值，再sent一下，发现依然有上图这句话，说明这个验证码可绕过，
接下来可以暴力破解了。
暴力破解token绕过
抓包后将数据包发送到intruder版块，将name,password和token设置为攻击变量，攻击模式设为pitchfork
设置payload，这里的payload主要是token的设置。
因为需要提交token，所以不能使用多线程，将线程改为1.
start attack
标签：暴力破解,--,Pikachu,token,验证码,Token,password,数据包 来源： https://blog.csdn.net/m0_51966419/article/details/116379674
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。