网络科技

    今日:332| 主题:245949
收藏本版
互联网、科技极客的综合动态。

[其他] 新手指南:DVWA-1.9全级别教程之Brute Force

[复制链接]
妃ざ恃宠而骄 发表于 2016-10-16 07:45:22
321 13

立即注册CoLaBug.com会员,免费获得投稿人的专业资料,享用更多功能,玩转个人品牌!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
目前,最新的DVWA已经更新到1.9版本( http://www.dvwa.co.uk/ ),而网上的教程大多停留在旧版本,且没有针对DVWA high级别的教程,因此萌发了一个撰写新手教程的想法,错误的地方还请大家指正。
   DVWA简介

  DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用,旨在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助web开发者更好的理解web应用安全防范的过程。
  DVWA共有十个模块,分别是Brute Force(暴力(破解))、Command Injection(命令行注入)、CSRF(跨站请求伪造)、File Inclusion(文件包含)、File Upload(文件上传)、Insecure CAPTCHA(不安全的验证码)、SQL Injection(SQL注入)、SQL Injection(Blind)(SQL盲注)、XSS(Reflected)(反射型跨站脚本)、XSS(Stored)(存储型跨站脚本)。
  需要注意的是,DVWA 1.9的代码分为四种安全级别:Low,Medium,High,Impossible。初学者可以通过比较四种级别的代码,接触到一些PHP代码审计的内容。
  

新手指南:DVWA-1.9全级别教程之Brute Force-1 (验证码,初学者,开发者,文章,暴力)

   DVWA的搭建

   Freebuf上的这篇文章《新手指南:手把手教你如何搭建自己的渗透测试环境》( http://www.freebuf.com/sectool/102661.html )已经写得非常好了,在这里就不赘述了。
  本文介绍Brute Force模块的相关内容,后续教程会在之后的文章中给出。
   Brute Force

  Brute Force,即暴力(破解),是指黑客利用密码字典,使用穷举法猜解出用户口令,是现在最为广泛使用的攻击手法之一,如2014年轰动全国的12306“撞库”事件,实质就是暴力破解攻击。
  


新手指南:DVWA-1.9全级别教程之Brute Force-2 (验证码,初学者,开发者,文章,暴力)

   下面将对四种级别的代码进行分析。
   Low

  服务器端核心代码
  [code]
if(isset($_GET['Login'])){
//Getusername
$user=$_GET['username'];

//Getpassword
$pass=$_GET['password'];
$pass=md5($pass);

//Checkthedatabase
$query="SELECT*FROM`users`WHEREuser='$user'ANDpassword='$pass';";
$result=mysql_query($query)ordie('
'.mysql_error().'
');

if($result&&mysql_num_rows($result)==1){
//Getusersdetails
$avatar=mysql_result($result,0,"avatar");

//Loginsuccessful
echo"

Welcometothepasswordprotectedarea{$user}

";
echo"";
}
else{
//Loginfailed
echo"

Usernameand/orpasswordincorrect.
";
}

mysql_close();
}

?>[/code]  可以看到,服务器只是验证了参数Login是否被设置(isset函数在php中用来检测变量是否设置,该函数返回的是布尔类型的值,即true/false),没有任何的防爆破机制,且对参数username、password没有做任何过滤,存在明显的sql注入漏洞。
   漏洞利用
   方法一爆破利用burpsuite即可完成
  第一步抓包
  
友荐云推荐




上一篇:Stupid ES6 Tricks
下一篇:Building a Simple Progress Bar for Slick Slider
酷辣虫提示酷辣虫禁止发表任何与中华人民共和国法律有抵触的内容!所有内容由用户发布,并不代表酷辣虫的观点,酷辣虫无法对用户发布内容真实性提供任何的保证,请自行验证并承担风险与后果。如您有版权、违规等问题,请通过"联系我们"或"违规举报"告知我们处理。

妳是我的主角 发表于 2016-10-16 07:57:19
二楼,和我抢好么?
回复 支持 反对

使用道具 举报

愛到了分開⊙ 发表于 2016-10-16 08:19:07
呵呵。。。
回复 支持 反对

使用道具 举报

nunsp 发表于 2016-10-16 08:37:42
我只想安静地做个美男子
回复 支持 反对

使用道具 举报

君子傲つ 发表于 2016-10-16 08:37:46
伐开心,艰拆装死
回复 支持 反对

使用道具 举报

sssssa 发表于 2016-10-16 08:37:50
回妃ざ恃宠而骄帖为“保增长、扩内需、调结构,促民生”作出贡献,顺便赚积分
回复 支持 反对

使用道具 举报

老子就是奇葩 发表于 2016-10-16 08:45:57
和你擦肩而过你却不知道是我,因为我把头扭过去了。 
回复 支持 反对

使用道具 举报

董宗国 发表于 2016-10-16 11:01:58
加关注!
回复 支持 反对

使用道具 举报

luojialin0315 发表于 2016-10-16 21:49:59
边撸边过
回复 支持 反对

使用道具 举报

董莎 发表于 2016-10-17 02:40:50
我穿越了
回复 支持 反对

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

我要投稿

推荐阅读

扫码访问 @iTTTTT瑞翔 的微博
回页顶回复上一篇下一篇回列表手机版
手机版/CoLaBug.com ( 粤ICP备05003221号 | 文网文[2010]257号 )|网站地图 酷辣虫

© 2001-2016 Comsenz Inc. Design: Dean. DiscuzFans.

返回顶部 返回列表