滲透測試之DVWA暴力破解（LOW）

     Brute Force，即暴力（破解），是指黑客利用密碼字典，使用窮舉法猜解出用戶口令，是現在最爲廣泛使用的攻擊手法之一，

     先放出服務器端核心代碼

<?php

if(isset($_GET['Login'])){
//Getusername
$user=$_GET['username'];

//Getpassword
$pass=$_GET['password'];
$pass=md5($pass);

//Checkthedatabase
$query="SELECT*FROM`users`WHEREuser='$user'ANDpassword='$pass';";
$result=mysql_query($query)ordie('<pre>'.mysql_error().'</pre>');

if($result&&mysql_num_rows($result)==1){
//Getusersdetails
$avatar=mysql_result($result,0,"avatar");

//Loginsuccessful
echo"<p>Welcometothepasswordprotectedarea{$user}</p>";
echo"<imgsrc="{$avatar}"/>";
}
else{
//Loginfailed
echo"<pre><br/>Usernameand/orpasswordincorrect.</pre>";
}

mysql_close();
}

?>

服務器只是驗證了參數Login是否被設置（isset函數在php中用來檢測變量是否設置，該函數返回的是布爾類型的值，即true/false），沒有任何的防爆破機制，且對參數username、password沒有做任何過濾，存在明顯的sql注入漏洞。

1、用burpsuite進行攔截

1、將表單進行提交到intruder模塊，並將password設置爲我們破解的payload

 

2、使用自帶的字典（或自己加載外部字典）

3、開始枚舉，得到密碼。