企业网站的建设 摘要,有利于优化的网站模板,企业展示建设网站,国外网站欣赏目录标题暴力破解#xff08;登录#xff09;基于表单的暴力破解验证码绕过(on server)验证码绕过(on client)token防爆破?上学期用这个靶场写过作业#xff0c;现在抽空给它过一遍#xff0c;由于需要抓包#xff0c;从而通过小皮#xff0c;使用本地#xff08;127.0…
目录标题暴力破解登录基于表单的暴力破解验证码绕过(on server)验证码绕过(on client)token防爆破?上学期用这个靶场写过作业现在抽空给它过一遍由于需要抓包从而通过小皮使用本地127.0.0.1等进行打开不能抓包。需要通过Ipv4地址进行访问。 参考博客https://blog.csdn.net/elephantxiang/article/details/113797042
暴力破解登录
基于表单的暴力破解 然后把多于的$去掉载入字典进行攻击 只出了一组
验证码绕过(on server)
本关在验证完验证码之后没有把_SESSION[‘vcode’]销毁所以才导致[‘vcode’]可以被多次使用 chrome浏览器F12可以在Application的Cookie中看到验证码 看了一下提示验证码好像一直有效步骤基本同上可以在抓包前多试几回
验证码绕过(on client)
前端有检验验证码的js脚本用burpsuite发请求报文绕过前端
token防爆破?
加入了token校验每次爆破的时候把token值取出还是在做题之前可以先多抓包几次进行比较。 线程改为1 payload options设置 找到token 之后同上注意3 有点离谱之后找到了这篇博客https://www.jianshu.com/p/f218735806de 其中说到因为将burpsuite设置为了Clusterbomb模式因此在爆破时将所有出现的token值进行了笛卡尔积运算这就导致爆破的数据量无限增加并且正确结果也不便于我们查看。 目前bp使用还是英文比较多看wp操作时也比较方便。
